做网站时经常会用到remote_addr和x_forwarded_for这两个头信息来获取客户端的IP，然而当有反向代理或者CDN的情况下，这两个值就不够准确了，需要调整一些配置。什么是remote_addrremote_addr代表客户端的IP，但它的值不是由客户端提供的，而是服务端根据客户端的ip指定的，当你的浏览器访问某个网站时，假设中间没有任何代理，那么网站的web服务器（Nginx，Apache等）就会把remote_addr设为你的机器IP，如果你用了某个代理，那么你的浏览器会先访问这个代理，然后再由这个代理转发到网站，这样web服务器就会把remote_addr设为这台代理机器的IP。什么是x_forwarded_for正如上面所述，...
查看详细内容 >>
怎样正确设置remote_addr和x_forwarded_for的相关文章推荐
server_name指令可以设置基于域名的虚拟主机，根据请求头部的内容，一个ip的服务器可以配置多个域名。nginx允许一个虚拟主机有一个或多个名字，也可以使用通配符 * 来设置虚拟主机的名字...
PHP是一种脚本语言，它需要PHP解释器来分析运行PHP文件。当把PHP做为CGI服务Web请求时，它需要被嵌入到某种Web服务器里，最常见的是集成到Apache或IIS里，这就是说，在使用PHP前，你需要安装Apache或IIS，并且正确的...
Tengine-2.1.1 [2015-08-12]Feature: 支持动态upstream更新 [yzprofile]Feature: 增强ngx_http_reqstat_module模块 [cfsego]Feature: 增加ssl_verify_client_exception指令 [InfoHunter]Change: 降低解析配置的内存消...
ETag全称EntityTags，HTTP协议规格说明中定义“ETag”为“被请求变量的实体值”。我们也可以把ETag理解为是一个客户端与服务器关联的记号。这个记号告诉客户端，当前网页在上次请求之后是否有发生变化，当发生变化时...
很多朋友可能会遇到这样一个问题，就是如何查看我系统编译安装的一些参数。在Linux系统下，查看nginx、apache、mysql和php的编译参数。1、nginx编译参数： your_nginx_dir/sbin/nginx -v 2、apache编译参数： cat yo...
今天进行系统维护，发现了大量的499错误，499错误ngx_string(ngx_http_error_495_page), /* 495, https certificate error */ngx_string(ngx_http_error_496_page), /* 496, https no certificate */ngx_string(ngx_...
如果开启了IPv6，curl默认会优先解析 IPv6，在对应domain域名没有 IPv6 的情况下，会等待 IPv6 dns解析失败 timeout 之后才按以前的正常流程去找 IPv4。如果在程序中对curl获取内容都作了较短时间的超时限制，如1秒，...
前些天一个Nginx+PHP项目上线后遭遇了性能问题，于是打算练练手，因为代码并不是我亲自写的，所以决定从系统层面入手看看能否做一些粗线条的优化。首先，我发现服务的Backlog设置过小，可以通过ss命令查询Send-Q来确...
什么是写时复制（Copy On Write）？答：在复制一个对象的时候并不是真正的把原先的对象复制到内存的另外一个位置上，而是在新对象的内存映射表中设置一个指针，指向源对象的位置，并把那块内存的Copy-On-Write位设置...
一.基本格式1. iptable [-t 表] 命令选项 [连名] 匹配条件 [-j 动作]2.常用命令选项如下：-A 【append】 在指定的连的结尾添加规则-D 【delete】删除指定连中的规则，可以按规则号或规则内容匹配-I 【insert】插入一...
常用命令列表：命令 -A, --append范例 iptables -A INPUT ...说明 新增规则到某个规则炼中，该规则将会成为规则炼中的最后一条规则。命令 -D, --delete范例 iptables -D INPUT --dport 80 -j DROPiptables -D INPUT ...
我们以一个学习的心态来对待这些PHP后门程序，很多PHP后门代码让我们看到程序员们是多么的用心良苦。强悍的PHP一句话后门这类后门让网站、服务器管理员很是头疼，经常要换着方法进行各种检测，而很多新出现的编写技术...
关键命令： arping -U -I 发送包的网卡接口 -s 源ip 目的ip 实例： 假设你的eth0接口对应的ip为192.168.1.1,网关为192.168.1.254你就可以使用arping -U -I eth0 -s 192.168.1.1 192.168.1.254
如你所知，JavaScript是世界上第一的编程语言，它是Web的语言，是移动混合应用（mobile hybrid apps）的语言（比如PhoneGap或者Appcelerator），是服务器端的语言（比如NodeJS或者Wakanda），并且拥有很多其他的实现...
开启和关闭iptableservice iptables startservice iptables stop重启：service iptables restart设定iptable规则 iptables -p INPUT DROP iptables -p OUTPUT ACCEPT iptables -p FORWARD DROP1、防止外网用内网IP欺...
查了下网络资料，对Nginx配置文件nginx.conf的理解整理如下：#定义Nginx运行的用户和用户组 user www www; #nginx进程数，建议设置为等于CPU总核心数。 worker_processes 8; #全局错误日志定义类型，[ debug | info ...
简单的说：A类网络的IP地址范围为：1.0.0.1－126.255.255.254； B类网络的IP地址范围为：128.1.0.1－191.255.255.254； C类网络的IP地址范围为：192.0.1.1－223.255.255.254具体解释：1．A类IP地址 一个A类IP地址由1...
lnmp发展到今日，已经相当稳定，大部分程序也都可以平滑从apache移到nginx环境下。网上流行的lnmp一键包使很多Linux初学者可以非常方便地搭建自己的网站服务器。但随着建立的网站越来越多，安全性越来越成为威胁，由...
在php升级到php5.3或php5.4之后，原有程序可能会出现Function eregi() is deprecated 的报错信息。这是因为php5.3起不再支持eregi()函数，而推荐使用preg_match()函数替代。解决的方法是：将eregi()函数替换成preg_m...
© 2017
T086学习网 - T086.com(原itlearner.com)