快捷搜索:   服务器  PHP  安全  IIS  linux 安全
Cloudflare+宝塔+Nginx构建公有加速防御反代节点 CF第三方节点搭建 解决SSL证书传递

Cloudflare+宝塔+Nginx构建公有加速防御反代节点 CF第三方节点搭建 解决SSL证书传递

之前我们利用NGINX第七层HTTP协议来实现反代CF节点功能,这里我们再介绍下nginx的第四层协议转发功能,实现反代CF节点并把CF的SSL证书传递过来,省去申请站点证书步骤。 上篇文章我们介绍过NGI...

Cloudflare开启HTTPS/SSL后无限301跳转的解决方法

Cloudflare开启HTTPS/SSL后无限301跳转的解决方法

Cloudflare使用中有时候会遇到开启HTTPS后,无限301跳转的情况,这个其实是跟我们设置的加密方式有关。 CloudFlare 启用 SSL 可选模式可能一般人都是选的 Flexible,然后还有三个选项是 Off、Full、Full(...

CENTOS使用firewalld转发反代cloudflare 流量转发 firewalld带证书反代CF CDN节点 缩路由

CENTOS使用firewalld转发反代cloudflare 流量转发 firewalld带证书反代CF CDN节点 缩路由

上篇文章我们介绍使用iptable创建cloudflare的反代第三方节点,传递CF证书,不需要重新部署服务器证书,用于加速CDN访问,但是是使用了iptable的功能,CENTOS7里面防火墙系统默认是使用的firewalld,因此...

IPTABLE转发反代cloudflare 流量转发 iptables带证书反代CF CDN节点 缩路由 第三方节点

IPTABLE转发反代cloudflare 流量转发 iptables带证书反代CF CDN节点 缩路由 第三方节点

创建cloudflare第三方节点的方法,传递CF的SSL证书,不需要重新部署服务器证书,用这种方式可以在香港等离大陆近的地方,放台专门服务器反代CF,然后把接入CF的网站解析到这个反代节点上,...

Cloudflare+宝塔+Nginx构建私有加速防御反代节点 CF第三方节点搭建 解决HTTPS重定向

Cloudflare+宝塔+Nginx构建私有加速防御反代节点 CF第三方节点搭建 解决HTTPS重定向

Cloudflare目前有很多第三方节点,都是不限域名都可接入,但是我们要自建节点的话,肯定是不能让别人也能用,不然任何人都能滥用我们的节点,这肯定不符合私用原则。目前CLOUDFLARE的CDN因为...

设置服务器只接受Cloudflare的CDN IP连接方法 服务器仅允许CF IP访问的方法

设置服务器只接受Cloudflare的CDN IP连接方法 服务器仅允许CF IP访问的方法

之前教程写过怎么设置让NGINX只接受来自CF的CDN的IP连接的方法(https://www.bnxb.com/nginx/27638.html),但是这是属于第7层协议,要动用NGINX来处理,效率并不高,其实我们完全可以利用CENTOS服务器防...

宝塔开启Nginx自带的LUA WAF配合cloudflare识别真实IP防御CC攻击及入侵检测

宝塔开启Nginx自带的LUA WAF配合cloudflare识别真实IP防御CC攻击及入侵检测

宝塔推出付费防火墙后,把NGINX自带的LUA WAF功能给阉割掉了,对于防御CC攻击,这个NGINX自带免费防火墙功能并不比付费功能弱。我们只需把这个功能给放出来并修改配合Cloudflare一起防御,就能...

CENTOS服务器使用rclone开机自动挂载微软onedrive onedrive挂载为服务器磁盘方法

CENTOS服务器使用rclone开机自动挂载微软onedrive onedrive挂载为服务器磁盘方法

最近经常听说有人撸到无限容量的谷歌网络硬盘,或者是5T容量的,都是利用学生认证实现的,现在淘宝上也有一大堆,但是感觉这种都不一定稳,随时可能翻车,我自己是用的google drive个人版的免费...

Cloudflare RailGun快速安装教程 宝塔CENTOS 7安装RAILGUN

Cloudflare RailGun快速安装教程 宝塔CENTOS 7安装RAILGUN

RAILGUN的TOKEN...

CENTOS防火墙配置只允许特定IP段连接 LINUX配置只允许CDN IP段访问

CENTOS防火墙配置只允许特定IP段连接 LINUX配置只允许CDN IP段访问

CENTOS6使用iptable,CENTOS7使用firewall来实现功能。 应用场景,在服务器IP泄露情况下,使用Cloudflare的CDN来进行防御,让服务器防火墙封掉除了CF CDN的回源IP外的其他直接连到服务器上的IP(攻击者的I...

VPS服务器性能网络测速脚本 网络 硬盘IO PING值 路由情况测试

VPS服务器性能网络测速脚本 网络 硬盘IO PING值 路由情况测试

非常简单只要输入命令 wgethttps://host.bnxb.com/linuxtest/test.shbashtest.sh 带的一些参数 #不带UnixBench的测试,不带网页分享 bash test.sh #不带UnixBench的测试,带网页分享 bash test.sh s #带UnixBench的测试,不带网页...

Debian/Ubuntu 使用rclone挂载Gdrive谷歌硬盘google drive的方法

Debian/Ubuntu 使用rclone挂载Gdrive谷歌硬盘google drive的方法

之前bnxb发布过在centos下使用rclone挂载gdrive的方法,这里再教下大家怎么在DEBIAN或者UBUNTU下挂载GOOGLE DRIVE,方法如下: Debian/Ubuntu #安装rclone nanorclone.sh 输入下列内容,并保存 #!/bin/bashapt-getinstall-y...