Awstats的運行需要PERL的支持，因為Nginx對PERL支持很弱，只能通過生成Html方式來輸出統計。
首先，需要每日切割日志文件。提供個腳本給大家
mv /usr/local/nginx/www.5dft.com.log /usr/local/nginx/logs/access5dft_`date +%Y%m%d`.log
killall –s USR1 nginx #使用USR1參數通知Nginx進程切換日志文件
很簡單，兩行實現切割。別問我格式，我網上抄來的。太困了，爭取最快時間寫完。
查看全文 »
昨日，80Sec 爆出Nginx具有嚴重的0day漏洞，詳見《Nginx文件類型 錯誤解析漏洞》。只要用戶擁有上傳圖片權限的Nginx+PHP服務器，就有被入侵的可能。
其實此漏洞并不是Nginx的漏 洞，而是PHP PATH_INFO的漏洞，詳見：http://bugs.php.net/bug.php?id=50852&edit=1
例如用戶上傳了一張照片，訪問地址為http://www.domain.com/images/test.jpg，而test.jpg文件內的內 容實際上是PHP代碼時，通過http://www.domain.com/images/test.jpg/abc.php就能夠執行該文 件內的PHP代碼。
網上提供的臨時解決方法有：
查看全文 »
漏洞介紹：nginx是一款高性能的web服務器，使用非常廣泛，其不僅經常被用作反向代理，也可以非常好的支持PHP的運行。80sec發現 其中存在一個較為嚴重的安全問題，默認情況下可能導致服務器錯誤的將任何類型的文件以PHP的方式進行解析，這將導致嚴重的安全問題，使得惡意的攻擊者可 能攻陷支持php的nginx服務器。
漏洞分析：nginx默認以cgi的方式支持php的運行，譬如在配置文件當中可以以
location ~ \.php$ {
root html;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
include fastcgi_params;
}
查看全文 »
簡單來說HTTP協議傳輸是不安全的，可能會存在被劫持(如運營商或其他劫持者劫持來插入廣告)，HTTPS是一直相對來說要安全一些的，使用SSL證書來加密傳輸數據。目前有很多SSL證書的獲取途徑，如namecheap購買域名贈送(Comodo PositiveSSL)、Let's Encrypt、其他免費SSL證書和自購等渠道。
SSL需要有一個獨立IP，也就是一個獨立IP只能對應一個SSL。SNI技術的出現，一個IP只能對應一個SSL的時代早就已經過去，目前除了XP及較老的安卓版本外都已經支持SNI，實現多域名虛擬主機的SSL/TLS認證。（什么是SSL？）
1、需要Nignx已經編譯ssl 模塊(lnmp一鍵安裝包已經編譯安裝上)，如果沒有需要重新編譯，方法可以參考Nginx無縫升級。
2、再NameCheap已注冊/轉移域名或購買主機產品，且購買是在購物車上添加了免費SSL(PositiveSSL)。如果有其他自購的證書步驟是基本差不多的。
1、生成RSA密鑰和CSR證書，下面以vpser.net域名為例：
查看全文 »
VPS偵探原來一直使用的是Nginx 0.7.63，一直沒什么問題，最近有空順便升級一下，更新到最新比較穩定穩定的0.7.65，順便做一下簡單的維護。
Nginx編譯后就一個小文件，不帶動態庫，升級也可以無縫升級，并不影響訪問，lnmp一鍵安裝包安裝的環境直接按下面的命令執行就可以，具體想升級的版本可以到nginx上查看。
下面以升級nginx到1.12.2為例，首先下載Nginx源碼，執行wget http://nginx.org/download/nginx-1.12.2.tar.gz 版本可以自己修改
再執行 ./configure --user=www --group=www --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-http_v2_module --with-http_gzip_static_module --with-http_sub_module 編譯參數可以更加自己的情況進行修改調整。
然后make，但不要make install
查看全文 »
最近lnmp一鍵安裝包的部分用戶反映在訪問http://www.lnmp.org/phpmyadmin時，因為域名結尾沒有加斜線”/”而造成無法訪問。
原來使用的自動添加斜線”/”的解決方法,通過查詢Nginx wiki找到了更好的解決方法:
在nginx.conf中
http{
...
server_name_in_redirect off;?? //自動添加斜線”/”語句
...
}
Nginx wiki 官網介紹:http://wiki.nginx.org/NginxHttpCoreModule#server_name_in_redirect
