HTTP 安全 - 卫方智能网络安全资讯平台

Nginx 防盗链配置实战：valid_referers 与 secure_link 防资源盗用

2026年9月5日作者卫方智能

图片、视频、下载资源被外站盗链会大量消耗带宽。本文详解 Nginx 两种防盗链方案：valid_referers 来源校验与 secure_link 时效性签名 URL，含完整配置代码、curl 验证命令与常见误杀排查，适用于静态资源密集型网站。

2026年9月2日作者卫方智能

Nginx 敏感文件泄露防护实战配置：拦截 .git、.env、备份压缩包等高危路径，保留 .well-known 证书验证路径，附访问日志排查方法与泄露后凭据轮换应急流程。

2026年8月22日作者卫方智能

从 TLS 1.0/1.1 协议漏洞到 RC4、3DES 弱密码套件，本文讲解 Nginx 下 TLS 协议安全加固的完整配置：ssl_protocols、ssl_ciphers、会话票据等关键参数逐项说明，附 OpenSSL 实测验证方法，助你彻底禁用弱加密算法。

2026年8月11日作者卫方智能

API 安全防护实战指南，详解 JWT 无状态认证的正确签发与校验姿势、接口限流防滥用配置、密钥管理与常见攻击面封堵，附可直接部署的 Python/FastAPI 示例与验证命令。

2026年8月7日作者卫方智能

覆盖 php.ini 高危函数禁用、open_basedir 目录限制、文件上传与会话安全、错误信息隐藏等 PHP 运行环境加固要点，附可直接复制的完整配置与验证命令。

2026年8月5日作者卫方智能

CORS 配置错误是 Web 安全中高发且隐蔽的漏洞，攻击者可借过宽的跨域策略窃取用户数据。本文讲透 CORS 原理，给出 Nginx 与服务端安全配置模板及验证方法。

2026年8月4日作者卫方智能

本教程讲解 CSRF 跨站请求伪造攻击原理，并给出从应用层同步 Token、SameSite Cookie 到 Nginx Referer 校验的三层防御配置方案，附完整 PHP 代码与验证方法，适合 Web 开发者与运维安全工程师。

2026年8月1日作者卫方智能

针对 Web Cache Poisoning 提供缓存键收紧、X-Forwarded-Host 校验、商业 CDN 缓存配置等加固方案，含自建 Nginx 与云 CDN 双场景配置、验证命令与应急清除步骤。

2026年7月30日作者卫方智能

HTTP 洪水攻击通过大量看似正常的 HTTP 请求耗尽服务器资源。本文详解如何利用 Nginx limit_req、limit_conn、连接限制及 UA 过滤进行多层防御，并分享基于 access.log 的攻击特征识别脚本。

2026年7月27日作者卫方智能

Nmap网络安全扫描完整实战指南，从主机发现、端口扫描、服务版本识别到NSE漏洞脚本检测，涵盖SYN扫描、UDP扫描、OS指纹识别和隐蔽扫描技术，含可直接执行的命令示例。

2026年7月27日作者卫方智能

全面的XSS跨站脚本攻击防御实战指南，涵盖输出编码、CSP配置、输入过滤、ModSecurity WAF规则和HttpOnly Cookie设置，提供完整可直接部署的配置代码。

2026年7月26日作者卫方智能

Slowloris慢速攻击以极小流量耗尽服务器连接池。本文提供Nginx参数调优、iptables连接数限制、Fail2ban自动封禁三层防护配置方案。