海运的博客

HTTP协议发送请求时会附加accept_language，通过它可知道浏览器所支持的语言，一般也为操作系统默认的语言。
列举一些accept_language标识：

zh 中文
zh-cn 大陆
zh-tw 台湾
zh-hk 香港
en 英文

配置Nginx允许中文用户访问，拒绝其它语言用户访问。

if ( $http_accept_language ~* ^[^zh])
{
return 404; #非中文用户访问网站返回404
}

用Curl测试：

curl -I -H "Accept-Language:en"  www.haiyun.me
HTTP/1.1 404 Not Found
Date: Wed, 20 Jun 2012 18:38:33 GMT
Content-Type: text/html
Content-Length: 169
Connection: keep-alive

Awstat默认支持Apache日记格式，IIS和Nginx需修改日志记录格式 。
IIS自定义日志格式为：

#https://www.haiyun.me
date
time
c-ip
cs-username
cs-method
cs-uri-stem
cs-uri-query
sc-status
sc-bytes
cs-version
cs(User-Agent)
cs(Referer)

然后配置文件日记类型更改为2，1为Apache。

LogFormat=1

2.Nginx调整日志为Apache格式：

#https://www.haiyun.me
log_format  access  '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" $http_x_forwarded_for';

查看Nginx编译参数：

/usr/local/nginx/sbin/nginx -V

查看Apache编译参数：

cat /usr/local/apache/build/config.nice

查看PHP编译参数：

/usr/local/php/bin/php -i |grep configure

查看Mysql编译参数：

cat /usr/local/mysql/bin/mysqlbug|grep configure

Nginx默认虚拟主机在用户通过IP访问，或者通过未设置的域名访问（比如有人把他自己的域名指向了你的ip）的时候生效，默认为第一个Server段的虚拟主机，可通过设置指定默认虚拟主机：

server {
listen     80 default; #default表示默认虚拟主机，未知域名或通过IP访问 
rewrite ^(.*) https://www.haiyun.me permanent; #301重定向到自己的网站
#return 404; #返回相应的状态码
#return 403;
#return 500;
}

Nginx配置判断来路referer如果为*.www.haiyun.me返回403：

if ($http_referer ~* .*\.www.haiyun.me){
return 403;
}

判断用户user_agent如果为NSPlayer返回403：

if ($http_user_agent ~* NSPlayer.*){
return 403;
}

根据访客IP做限制：

if ($remote_addr != "192.168.1.5"){
    return 403;
}