网站被某些地区的垃圾请求刷屏时，比起在应用层判断，Nginx 直接按访客 IP 归属地放行或拒绝更省资源。GeoIP2 模块负责把 IP 解析成国家、省市，再配合规则做限制，配置完成后命中限制的访客直...

提升线上环境安全性，常见做法之一是隐藏 Nginx 版本号，减少攻击者信息收集。用 server_tokens off 能藏掉版本，但响应头里仍会暴露'这是 Nginx'。要彻底一点，得改源码重新编译。 下载源码 &#...

要监控 Nginx，常见方案是给 Nginx 编译进 nginx-module-vts 模块，再用 nginx-vts-exporter 把 VTS 暴露的指标采集成 Prometheus 能抓的格式，最后在 Grafa

应用前置的 Nginx 顺手做一层请求过滤，把明显的注入和脚本探测挡在入口，日志会干净很多，后端压力也小。这篇记录规则放哪里、怎么写，以及各拦截返回码的含义。 为什么要在 Nginx 层加规则 分...