为什么经过nginx反向代理后 反而出来了很多xss漏洞
试试腾讯电脑管家，杀毒+管理2合1，还可以自动修复漏洞：第一时间发现并修复系统存在的高危漏洞，在不打扰您的情况下自动为系统打上漏洞补丁，轻轻松松将病毒木马拒之门外。自动修复漏洞 电脑管家可以在发现高危漏洞（仅包括高危漏洞，不包括其它漏洞）时，第一时间自动进行修复，无需用户参与，最大程度保证用户电脑安全。尤其适合老人、小孩或计算机初级水平用户使用
nginx里如何修改变量中指定字符
需求是这样，提取出nginx日志中，GET或者POST的数据中，名称为’shell’字段的数据
nginx日志的format配置：
'$proxy_add_x_forwarded_for - $remote_user [$time_local] "$request" '
'$status $request_body "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for" $request_time $upstream_response_time';
nginx日志实际的内容，大致如下：
61.164.xxx.xxx, 10.16.xx.x – - [13/Aug/2014:00:00:02 +0800] “GET /xxx/xxx?stepid=32tid=U%2Bo3c0Soutput=jsonlanguage=zh_CNsession=114047349dip=10920diu=00343B30-9EB8-4B43-A978-FF838587E989diu3=e9c3afaa4134d678dia=8E72-1B19E16C0B8Eshell=504c450000000000000000000000004100compress=falsechannel=adcode=310000pagenum=1pagesize=10sign=C3833277A0DE5C071A799AB5E8AE41E2 HTTP/1.1″ 200 4382 “-” “xxx-iphone” “61.164.xxx.xxx” 0.204
或
218.202.xxx.xxx, 123.103.xxx.xxx, 10.16.xxx.xxx – - [2014-08-19 22:17:08.446671] “POST /xxx/xxx-web/xxx HTTP/1.1″ 200 stepid=15tid=U753HifVPE0DAOn%2Foutput=jsonlanguage=zh_CNsession=114099628dip=10920diu=DBDBF926-3210-4D64-972A7xxx=056a849c70ae57560440ebediu2=2DFDB167-1505-4372-AAB5-99D28868DCB5shell=e3209006950686f6e65352c3205004150504c450000000000000000000000000000compress=falsechannel=sign=438BD4D701A960CD4B7C1DE36AA8A877wua=0appkey=0adcode=150700t=0 “-” “xxx-iphone” “218.202.xxx.xxx, 123.103.xxx.xxx” 0.001 20.001
grep -P 'shell' access.log | sed 's/\(.*\)shell=\(.*\)\(.*\)/\2/g' | awk -F '' '{print $1}' output.txt
命令解释：
grep -P 'shell' access.log
#在日志文件中找到有’shell’ 关键字的数据行
sed 's/\(.*\)shell=\(.*\)\(.*\)/\2/g'
#sed使用正则表达式查找，希望将每行日志分成三个组，’shell=’之前一组，’shell=’和shell值和之后的之间作为第二组，之后的字符串作为第3组，\2代表第二组，用第二组替换整个字符串。但是，sed的正则表达式是贪婪模式，实际的第3组是最后一个后的字符串
awk -F '' '{print $1}'
#用将字符串split，输出第一个结果
Shell脚本命令众多，非常灵活，解决方法还有很多。这个不是最优方法，也不十分严格，如果作为重要脚本命令，还需要更多完善。存在的问题：shell关键在日志中如果不唯一，将导致拆分的结果是错误的。
#注意点：sed的正则表达式是贪婪模式
nginx的https证书怎么替换
基本上是重新安装吧，Nginx替换安装ssl证书方法参考网页链接，如果是在GDCA申请的ssl证书，可以让他们帮你替换或安装。
nginx里的subs_filter只支持一次替换?
subs_filter这的组件，我之前用过几次，应该可以多次代替的，关键是你的代替规刚在html中是否唯一，还是多次发生。
比如你在a/a代替成 affcz/a的话，如果html代码中有多个a/a就会代替多次。
但如果像body这样的一般只有一个，就只代替一次。
是不是你的代替设置有误？
subs_filter_types text/html text/css text/xml;
subs_filter st(\d*).example.com $1.example.com ir;
subs_filter a.example.com s.example.com;
nginx正则表达式
“/index.php”请求同样先被字符location “/” 匹配，然后才被正则表达式“笔记：nginx是让客户端程序找到文件的目录位置。具体如何处理这个得让后端来
nginx怎么防止ddos攻击cc攻击等流量攻击
nginx防止攻击，分流量攻击和cc攻击，如果是拒绝服务，只能判断然后限制一个ip，只访问几次 1. ngx_http_limit_conn_module 可以用来限制单个IP的连接数 2. ngx_http_limit_req_module 可以用来限制单个IP每秒请求数 3. nginx_limit_speed_module 可以用来对IP限速 试试ngx_lua_waf https://github.com/loveshell/ngx_lua_waf 功能： 防止sql注入，本地包含，部分溢出，fuzzing测试，xss,SSRF等web攻击 防止svn/备份之类文件泄漏 防止ApacheBench之类压力测试工具的攻击 屏蔽常见的扫描黑客工具，扫描器 屏蔽异常的网络请求 屏蔽图片附件类目录php执行权限 防止webshell上传
如何用shell将nginx配置文件中日志默认格式nginx-access，log 替换成指定格式
1.客户端（用户）IP地址。如：上例中的 10.1.1.1 (内网负载均衡地址)
2.访问时间。如：上例中的 [22/Aug/2014:16:48:19 +0800]
3.访问端口。如：上例中的 127.0.0.1:8080
4.响应时间。如：上例中的 0.022
5.请求时间。如：上例中的 0.022
6.用户地理位置代码（国家代码）。