快捷搜索:   服务器  PHP  安全  IIS  linux 安全
宝塔开启Nginx自带的LUA WAF配合cloudflare识别真实IP防御CC攻击及入侵检测

宝塔开启Nginx自带的LUA WAF配合cloudflare识别真实IP防御CC攻击及入侵检测

宝塔推出付费防火墙后,把NGINX自带的LUA WAF功能给阉割掉了,对于防御CC攻击,这个NGINX自带免费防火墙功能并不比付费功能弱。我们只需把这个功能给放出来并修改配合Cloudflare一起防御,就能...

IPTABLE转发反代cloudflare 流量转发 iptables带证书反代CF CDN节点 缩路由 第三方节点

IPTABLE转发反代cloudflare 流量转发 iptables带证书反代CF CDN节点 缩路由 第三方节点

创建cloudflare第三方节点的方法,传递CF的SSL证书,不需要重新部署服务器证书,用这种方式可以在香港等离大陆近的地方,放台专门服务器反代CF,然后把接入CF的网站解析到这个反代节点上,...

Cloudflare+宝塔+Nginx构建公有加速防御反代节点 CF第三方节点搭建 解决SSL证书传递

Cloudflare+宝塔+Nginx构建公有加速防御反代节点 CF第三方节点搭建 解决SSL证书传递

之前我们利用NGINX第七层HTTP协议来实现反代CF节点功能,这里我们再介绍下nginx的第四层协议转发功能,实现反代CF节点并把CF的SSL证书传递过来,省去申请站点证书步骤。 上篇文章我们介绍过...

Cloudflare+宝塔+Nginx构建私有加速防御反代节点 CF第三方节点搭建 解决HTTPS重定向

Cloudflare+宝塔+Nginx构建私有加速防御反代节点 CF第三方节点搭建 解决HTTPS重定向

Cloudflare目前有很多第三方节点,都是不限域名都可接入,但是我们要自建节点的话,肯定是不能让别人也能用,不然任何人都能滥用我们的节点,这肯定不符合私用原则。目前CLOUDFLARE的CDN因为...

Cloudflare开启HTTPS/SSL后无限301跳转的解决方法

Cloudflare开启HTTPS/SSL后无限301跳转的解决方法

Cloudflare使用中有时候会遇到开启HTTPS后,无限301跳转的情况,这个其实是跟我们设置的加密方式有关。 CloudFlare 启用 SSL 可选模式可能一般人都是选的 Flexible,然后还有三个选项是 Off、Full、Full(...

设置服务器只接受Cloudflare的CDN IP连接方法 服务器仅允许CF IP访问的方法

设置服务器只接受Cloudflare的CDN IP连接方法 服务器仅允许CF IP访问的方法

之前教程写过怎么设置让NGINX只接受来自CF的CDN的IP连接的方法(https://www.bnxb.com/nginx/27638.html),但是这是属于第7层协议,要动用NGINX来处理,效率并不高,其实我们完全可以利用CENTOS服务器防...

VPS服务器性能网络测速脚本 网络 硬盘IO PING值 路由情况测试

VPS服务器性能网络测速脚本 网络 硬盘IO PING值 路由情况测试

非常简单只要输入命令 wgethttps://host.bnxb.com/linuxtest/test.shbashtest.sh 带的一些参数 #不带UnixBench的测试,不带网页分享 bash test.sh #不带UnixBench的测试,带网页分享 bash test.sh s #带UnixBench的测试,不带网页...

Debian/Ubuntu 使用rclone挂载Gdrive谷歌硬盘google drive的方法

Debian/Ubuntu 使用rclone挂载Gdrive谷歌硬盘google drive的方法

之前bnxb发布过在centos下使用rclone挂载gdrive的方法,这里再教下大家怎么在DEBIAN或者UBUNTU下挂载GOOGLE DRIVE,方法如下: Debian/Ubuntu #安装rclone nanorclone.sh 输入下列内容,并保存 #!/bin/bashapt-getinstall-y...

Google GCP开启root账户密码登陆方式

Google GCP开启root账户密码登陆方式

在GCP创建VM实例的时候处于安全考虑默认只支持通过ssh key登录并禁止了root登录,但是我们在一些对安全性要求不高的环境下其实还是使用账户密码登陆比较方便,这里就教大家怎么设置改为从账户...

清理cloudflare的1.1.1.1DNS全球缓存的方法

清理cloudflare的1.1.1.1DNS全球缓存的方法

如果你家用电脑是用的1.1.1.1进行DNS解析,那针对某个域名如果解析记录变更,可以自助进行DNS缓存更新 地址:https://1.1.1.1/purge-cache/...

CENTOS服务器使用rclone开机自动挂载谷歌云盘Google drive rclone自动挂载Gdrive磁盘的

CENTOS服务器使用rclone开机自动挂载谷歌云盘Google drive rclone自动挂载Gdrive磁盘的

最近经常听说有人撸到无限容量的谷歌网络硬盘,或者是5T容量的,都是利用学生认证实现的,现在淘宝上也有一大堆,但是感觉这种都不一定稳,随时可能翻车,我自己是用的google drive个人版...

ChinaNet(163)、CN2 GT、CN2 GIA、中国电信国际出口带宽线路介绍

ChinaNet(163)、CN2 GT、CN2 GIA、中国电信国际出口带宽线路介绍

中国电信出口介绍 中国电信(China Telecom),是中国最大的互联服务提供商,截止2018年1月,中国电信的总出口带宽数为 3.6 Tbps,为互联网用户提供高速稳定的全中国资源访问服务。目前,中国电信骨...