
潜伏18年:Nginx曝出高危远程代码执行漏洞 “RIFT”,影响几乎所有主流版本
安全研究机构 depthfirst 近日披露了一个名为“NGINX Rift”的严重内存损坏漏洞(CVE-2026-42945)。该漏洞存在于 Nginx 核心的 rewrite 模块中,潜伏时间长达 18 年之久。攻击者可以通过精心构造的...

安全研究机构 depthfirst 近日披露了一个名为“NGINX Rift”的严重内存损坏漏洞(CVE-2026-42945)。该漏洞存在于 Nginx 核心的 rewrite 模块中,潜伏时间长达 18 年之久。攻击者可以通过精心构造的...

在Web服务前端添加Nginx反向代理,并使用Nginx内置的基本身份验证机制来验证身份,可以有效增强Web服务的安全性,避免不必要的信息泄露。

Nginx可以根据目标语法以不同方式处理重写参数。本文是一些如何在Nginx中定义重定向和URL重写的示例。

在生产负载方面,与之前的Nginx实现相比,在相同流量负载的情况下,Pingora能够减少70%的CPU消耗和67%的内存消耗。他们还发现Pingora处理HTTP请求的速度比基于Nginx的服务更快。

本文将使用来自Cloudflare的Origin CA证书保护由Nginx提供服务的网站,然后配置Nginx以使用经过身份验证的HTTP请求。

记录Centos使用的一些笔记,本文记录的是Nginx的安装方法。