9 天前 / 这里是河马
警惕最新出现的 nginx 后门近日，河马安全团队发现网络上出现 nginx 的后门。通过该后门黑客可通过特定的请求获取系统的 shell，值得注意的是，目前可以逃过所有杀毒软件的查杀。请广大站长朋友注意，如果使用的是 nginx，建议进行安全检查，确保网站或服务器安全。 后门详情经过测试，该后门为反弹 shell 功能。攻击者可发送特定的 cookie 内容即可获取服务器权限。此次后门主要是 linux 系统，该后门为攻击者自行编译并加入后门代码。河马安全团队发现此次事件的 nginx 版本为 1.4.2（不排除其他版本也可能存在）。
18 天前 / xF0rk
Nginx(engine x) 是一个高性能的 HTTP 和反向代理 web 服务器，同时也提供了 IMAP/POP3/SMTP 服务。河马安全团队在上一篇文章中预警了一个最近流行的 nginx 后门。本文收集介绍另外几个公开的 nginx 后门程序。 简介目前的 nginx 后门根据加载方式来分有两类： 动态库模块 (so module)和二进制 nginx 程序。顾名思义，动态库模块就是后门作为 nginx 模块 (so module)加载，本身不改变 nginx 程序；第二类则是先通过编译加入后门代码的 nginx，然后替换掉目标 nginx 程序来加载。
34 天前 / reesunhuang
前提前段时间顺利地把整个服务集群和中间件全部从 UCloud 迁移到阿里云，笔者担任了架构和半个运维的角色。这里详细记录一下通过 Nginx、Consul、Upsync 实现动态负载均衡和服务平滑发布的核心知识点和操作步骤，整个体系已经在生产环境中平稳运行。编写本文使用的虚拟机系统为 CentOS7.x，虚拟机的内网 IP 为 192.168.56.200。 动态负载均衡的基本原理一般会通过 upstream 配置 Nginx 的反向代理池： 1http{ 2 3upstreamupstream_server{ 4server127.0.0.1:8081; 5server127.0.0.1:8082; 6} 7 8server{ 9listen80; 10server_namelocalhost; 11 1...
36 天前 / 开发者头条
大家好，我是周刊菌。 以下内容选自第 012 期「码农周刊 VIP 会员专属邮件周报」，每周五发送（节假日顺延），自订购之日算起，全年 52 期。 「码农周刊 VIP 会员」是什么？简介版码农周刊 VIP 会员 = 全年 52 期「VIP 会员专属邮件周报」 + 只限 VIP 会员加入的交流圈子 + 大厂「内推机会」 + N 多福利 详细版 点击「阅读原文」即可查看详细介绍 「码农周刊 VIP 会员专属邮件周报」每周五发送（节假日顺延），自订购之日算起，全年 52 期。
43 天前 / ???米?开?朗?基?杨???
Docker 技术鼻祖系列 原文链接：https://ieevee.com/tech/2020/05/11/nginx-process-auto.html 1. 问题描述 nginx 容器化时，有一个普遍会遇到的问题：如何自动设置 nginx worker process 的数量？ nginx 官方容器镜像的 nginx.conf 配置文件中，会有一条 worker process 配置： 它会配置 nginx 仅启动 1 个 worker。这在 nginx 容器为 1 核时，可以良好的工作。 当我们希望 nginx 给更高的配置，例如 4c 或者 16c，我们需要确保 nginx 也能启动响应个数的 worker process。
54 天前 / 小姐姐味道
原创：小姐姐味道（微信公众号 ID：xjjdog），欢迎分享，转载请保留出处。 相对于 Apache 的同步 IO 模型，Nginx 由于采用了 NIO 的缘故，性能上碾压前者。Nginx 是轻量级的，占用的系统资源更少，天然支持高并发。 今天我们就简单的讨论一下 nginx 的线程模型。注意不是进程模型哦。 nginx 的 IO 模型，大家应该都有所了解。简单而言，就是一个 master 进程和多个 worker 进程（进程数由配置决定）；master 进程负责 accept 请求并队列化，最后转发给 worker 进程并由其进行请求处理和响应的整个过程。 nginx 是以多进程模式运行的。
91 天前 / 楼外青山
最近越来越频繁地遇到需要配置反向代理的场景，在自己搭建博客的时候，也不可避免要用到 Nginx，所以这段时间集中学习了一下 Nginx，同时做了一些笔记，希望也可以帮助到大家～ 这篇文章会在 CentOS 环境下安装和使用 Nginx，如果对 CentOS 基本操作还不太清楚的，可以先看看 一文先做了解。 相信作为开发者，大家都知道 Nginx 的重要，废话不多说，一起来学习吧。 CentOS 版本：7.6 Nginx 版本：1.16.1 1. Nginx 介绍 传统的 Web 服务器，每个客户端连接作为一个单独的进程或线程处理...
112 天前 / 编程技术宇宙
不管是 C/C++ 技术栈，还是 PHP，Java 技术栈，从事后端开发的朋友对 nginx 一定不会陌生。 想要深入学习 nginx，阅读源码一定是非常重要的一环，但 nginx 源码量毕竟还是不算少，一不小心就容易陷入某个细节，迷失在茫茫码海之中。 如果有一张地图，让我们开启上帝视角，总览全局，帮助我们快速学习整体框架结构，又能不至于迷失其中那就再好不过了！ 看到这篇文章的你有福了，笔者花了不少时间，把这件事给做了，先来看个全貌（限于平台图片尺寸设定，这里只能看个大概，想获取高清大图请看文末）： 下面选取一些关键部分来一窥神秘的 nginx。
123 天前 / xF0rk
可直接点击上方蓝字 （网易游戏运维平台） 关注我们，获一手游戏运维方案 src 网易游戏 SRE，喜欢钻研与分享。背景 Nginx 作为目前应用较广的反向代理服务，原生提供了一套失败重试机制，来保证服务的可用性。本文主要是通过一些简单例子来剖析 Nginx 失败重试机制，让读者能对该机制有一个基础的了解，避免在使用过程中踩坑。 本文中的结论在以下环境进行验证： 版本详情：nginx/1.16.0 安装方式：使用 apt 从 nginx 官方源安装 如何定义 fails 在了解 Nginx 的失败重试机制之前...
123 天前 / CodeSheep
服务器到底是什么？服务器的硬件好理解，其实就是一台性能、稳定性、扩展性等等比我们普通个人 PC 强的一台机器而已，它也需要搭载操作系统，比如有专门的 Windows Server 或者各种 Linux 发行版系统。只不过咱这里很多小伙伴可能还是处于学习阶段，没见过企业里面真实的服务器机房，觉得好奇而已。 而一直以来，通过和小伙伴们私信交流发现，很多初学者疑惑的主要可能还是服务器软件层面的东西。类似一些诸如：Web 服务器、HTTP 服务器、应用服务器、Tomcat、Apache、Nginx……等等的概念。
Nginx Apache 服务器 Tomcat Jetty Undertow IIS JBoss WebLogic WebSphere
132 天前 / 程序员内点事
点击“程序员内点事”关注，选择“设置星标” 坚持学习，好文每日送达！ 傻逼领导 前端人手不够用了，页面你自己写下吧 帅比 领导我是后端开发 傻逼领导 运维那个比辞职了，你自己把 Nginx 集群环境搞一下 帅比 卧槽，我是后端开发啊 一、正则表达式匹配 ~为区分大小写匹配 ~*为不区分大小写匹配 !~和!~*分别为区分大小写不匹配及不区分大小写不匹配 二、文件及目录匹配 -f和!-f用来判断是否存在文件 -d和!-d用来判断是否存在目录 -e和!-e用来判断是否存在文件或目录 -x和!-x用来判断文件是否可执行 三．rewrite 指令的最后一项参数为 flag 标记...