ABOUT CATEGORIES ARCHIVE

所有文章

There are a total of 5 posts.

只允許已授權的 HTTP 方法：用 Nginx 以 405/444 封鎖雜訊請求

2026-01-23

只允許已授權的 HTTP 方法：用 Nginx 以 405/444 封鎖雜訊請求

本文介紹如何在 Nginx 中以 405 或 444 封鎖非正常 HTTP 方法（如 PROPFIND、MKCOL 等），從前端即時終止請求，降低成本、保持應用日誌乾淨並縮小攻擊面，並提供實用設定範例。

#安全 #nginx #444 #日誌整理 +2
在 Django 中使用 X-Accel-Redirect 讓 Nginx 負責檔案傳輸

2026-01-14

在 Django 中使用 X-Accel-Redirect 讓 Nginx 負責檔案傳輸

在 Django 中使用 X-Accel-Redirect 可將檔案傳輸交給 Nginx，減輕應用伺服器負擔並提升下載效能。本文詳細說明設定流程、適用情境、實作範例與安全檢查，適合大檔案或高併發下載服務。

#django #安全 #nginx #x-accel-redirect +2
nginx實戰負載平衡指南

2025-12-11

nginx實戰負載平衡指南

本文以實戰為導向，詳細說明如何使用 nginx 進行負載平衡。從 upstream 定義、輪詢、least_conn、ip_hash 等演算法選擇，到健康檢查、HTTPS 終止、Session 粘性處理，並提供完整範例與調優建議，幫助初學者到中級開發者快速提升服務穩定性與效能。

#nginx #反向代理 #負載平衡 #least_conn +3
惡意機器人無法阻止，改在應用前切斷——在 nginx 階段整理奇怪 URL

2025-12-05

惡意機器人無法阻止，改在應用前切斷——在 nginx 階段整理奇怪 URL

將網頁應用公開後，惡意機器人與掃描器會不斷發送奇怪請求。本文介紹如何利用 nginx 的 444 狀態碼，透過 `blackhole.conf` 先行封鎖這些 URL，降低日誌雜訊、節省 CPU，提升運營效率。

#伺服器運營 #安全 #惡意機器人 #nginx +3
利用 GitHub Webhook 實現個人自動部署系統 ⑤ Nginx、HTTPS 設定及最終整合

2025-07-24

利用 GitHub Webhook 實現個人自動部署系統 ⑤ Nginx、HTTPS 設定及最終整合

通過 Nginx 反向代理設定和 Let's Encrypt 基於的 HTTPS 應用，完美指導如何安全地將 FastAPI 自動部署伺服器與 GitHub Webhook 整合。

#fastapi #https #github webhook #自動部署 +4