GO设置代理

2020年3月1日李志强GoLangLeave a comment

在 Linux 或 macOS 上面，需要运行下面命令：

Bash (Linux or macOS)

或者，可以把上面的命令写到.bashrc或.bash_profile文件当中。

在 Windows 上，需要运行下面命令：

PowerShell (Windows)

现在，当你构建或运行你的应用时，Go 将会通过 goproxy.io 获取依赖。更多信息请查看 goproxy 仓库。

如果你使用的 Go 版本>=1.13, 你可以通过设置 GOPRIVATE 环境变量来控制哪些私有仓库和依赖(公司内部仓库)不通过 proxy[……]

nginx 自定义 Server Name 隐藏软件名自定义版本

2020年2月25日李志强nginxLeave a comment

How To Customize Your Nginx Server Name

src/core/nginx.h
#define NGINX_VER "MYWS/“ NGINX_VERSION
http/ngx_http_special_response.c
"<hr><center>MYWS</center>” CRLF
http/ngx_http_header_filter_module.c
static u_char ngx_http_server_string[] = "Server: MYWS" CRLF;
src/http/v2/ngx_h[……]
查看更多……

Nginx与安全有关的几个配置

2020年2月25日李志强nginxLeave a comment

安全无小事，安全防范从nginx配置做起

上一篇文章《Nginx的几个常用配置和技巧》收到了不错的反馈，这里再总结下nginx配置中与安全有关的一些配置

隐藏版本号

经常会有针对某个版本的nginx安全漏洞出现，隐藏nginx版本号就成了主要的安全优化手段之一，当然最重要的是及时升级修复漏洞

开启HTTPS

ssl on： 开启https

ssl_certificate： 配置nginx ssl证书的路径

ssl_certificate_key： 配置nginx ssl证书key的路径

ssl_protoco[……]

查看更多……

使用acme.sh脚本申请Let’s Encrypt 泛域名SSL证书

2020年2月25日2020年2月25日李志强LINUXLeave a comment

安装acme.sh

以下命令请在Linux系统执行，root和普通用户均可安装：

 #安装

curl  https://get.acme.sh | sh

#让alias生效

source ~/.bashrc

设置DNS API

目前泛域名证书仅支持DNS验证，acme.sh通过DNS提供商的API自动完成操作，因此需要先设置DNS API，以CloudXNS为例。

在CloudXNS后台 – 用户中心 – API管理可以看到API KEY/SECRET KEY，如果没有请自行创建并记录下来。

输入下面的命令导入密钥（CloudXNS），注意不同的[……]

CentOS7快速从vim7升到vim8

2020年2月22日李志强LINUXLeave a comment

[……]

一、 CC攻击的原理：

　　CC攻击的原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽，一直到宕机崩溃。CC主要是用来消耗服务器资源的，每个人都有这样的体验：当一个网页访问的人数特别多的时候，打开网页就慢了，CC就是模拟多个用户(多少线程就是多少用户)不停地进行访问那些需要大量数据操作(就是需要大量CPU时间)的页面，造成服务器资源的浪费，CPU长时间处于100%，永远都有处理不完的连接直至就网络拥塞，正常的访问被中止。