海运的博客

此内容被密码保护

发布时间：April 7, 2012 // 分类：VPN // 12 Comments

Nginx图片/文件防盗链配置

发布时间：April 7, 2012 // 分类：Nginx // No Comments

Nginx可根据浏览器请求的Referer防盗链，限制非本站的页面链接请求，更严格的限制可使用防盗链模块nginx-accesskey，可防止迅雷盗链。
编辑Nginx配置文件，在Server段加入以下内容：

location ~* \.(jpg|gif|png)$ {      #限制的文件类型                                                                                                
valid_referers none blocked *.www.haiyun.me www.haiyun.me; #定义允许的域名
if ($invalid_referer) {   #如果请求非允许
#rewrite ^/ https://www.haiyun.me/error.png; #定向到指定图片
       return 403; #返回403
    }
  }

Centos/Linux下忘记Mysql数据库root密码解决方法

发布时间：April 6, 2012 // 分类：Linux基础,数据库 // No Comments

Windows下请参考windows下重置mysql root密码
1.停止mysql服务

/etc/init.d/mysql stop

2.以skip-grant-tables参数启动mysql

/usr/local/mysql/bin/mysqld_safe --skip-grant-tables &

3.以空密码方式登录mysql

mysql -u root

4.重置root账号密码

update mysql.user set password=PASSWORD('newpassword') where User='root';

5.刷新权限表

flush privileges;
````
6.退出mysq并重启

/etc/init.d/mysql restart

Nginx限制IP请求数防CC攻击

发布时间：April 6, 2012 // 分类：Nginx,网络安全 // No Comments

适用于Nginx服务器，如需通过自带防火墙限制请参考iptables防CC
编辑Nginx配置文件在http段添加：

limit_req_zone $binary_remote_addr zone=req:10m rate=2r/s;
#定义会话存储区，名字为reg，每秒2个请求

server添加：

location /path/ #限制的目录
{
  limit_req_zone zone=reg burst=2; #突发最高每秒2个请求数
}

Nginx安全设置上传目录无php执行权限。

发布时间：April 4, 2012 // 分类：Nginx,网络安全 // No Comments

编辑Nginx配置文件在fastpass前添加以下内容

location ~* ^/www.haiyun.me/.*\.(php|php5)$  #限制/data/attachment/目录
{
  deny all;  #拒绝执行php程序
}

重启nginx

service nginx restart