nginx

nginx系列友情链接: nginx高性能WEB服务器系列之一简介及安装 https://www.cnblogs.com/maxtgood/p/9597596.html nginx高性能WEB服务器系列之二命令管理 https://www.cnblogs.com/maxtgood/p/9597990.html nginx高性能WEB服务器系列之三版本升级 https://www.cnblogs.com/maxtgood/p/9598113.html nginx高性能WEB服务器系列之四配置文件详解 https://www.cnblogs.com/maxtgood/p/9598333.html nginx高性能WEB服务器系列之五--实战项目线上nginx多站点配置 https://www.cnblogs.com/maxtgood/p/9598610.html nginx高性能WEB服务器系列之六--nginx负载均衡配置+健康检查 https://www.cnblogs.com/maxtgood/p/9599068.html nginx高性能WEB服务器系列之七--nginx反向代理 https://www.cnblogs.com/maxtgood/p/9599335.html nginx高性能WEB服务器系列之八--nginx日志分析与切割 https://www.cnblogs

在Linux，你是不是曾经天真的以为，使用rm删除一个文件，占用的空间就释放了？事情可能不是常常如人意。 产生一个指定大小的随机内容文件 我们先看一下当前各个挂载目录的空间大小： $ df -h /dev/sda11 454M 280M 147M 66% /boot 我这里挑选了其中一个结果展示（你可以选择任一挂载目录），接下来准备在 /boot 下生成一个文件。 首先我们产生一个50M大小的文件： $ dd if=/dev/urandom of=/boot/test.txt bs=50M count=1 至此，我们产生了一个50M大小的文件，再看boot下： $ df -h /dev/sda11 454M 312M 115M 74% /boot 这里你不用关心到底多了多少，你只需要关注，/boot下的文件增多了。 测试程序： #include<stdio.h> #include<unistd.h> int main(void) { FILE *fp = NULL; fp = fopen("/boot/test.txt", "rw+"); if(NULL == fp) { perror("open file failed"); return -1; } while(1) { //do nothing sleep(1); } fclose(fp); return 0; }

本文档 涉及内容：输入验证，输出验证，身份验证，短信验证，图灵测试，密码管理，会话安全，访问控制，SQL注入，XSS注入，XML注入，敏感信息，CSRF跨站请求伪造，文件上传安全，接口安全，I/O操作安全，运行环境，异常处理，日志规范，备份，其它。 检查类型 说明 检查项 输入验证 概述 任何来自客户端的数据,如URL和参数、HTTP头部、 Javascript戓其他嵌入代码提交的信息,都属于不可信数据。在应用外部边界或内部每个组件或功能边界,都将其当做潜在的恶意输入来校验 总则 1、不信任任何输入，集中验证输入；2、不依赖客户端验证，采用服务端验证方式；3、注意标准化问题，限制、拒绝、净化输入；4、具体检测规则参考下方每个细则。 白名单 不可信数据可以设定白名单校验的,应接受所有和白名单匹配的数据,并阻止其他数据，白名单可通过验证类型、长度、格式和范围实现。 黑名单 不可信数据中包含不良输入字符时,如空字节(%00)、换行符(%0d,%0a,\r, \n)、路径字符(../ 或 ..)、特殊字符（<，>，'，"）等,建议直接阻止该数据,若需要接受该数据,则应做不同方式的净化处理，如html实体编码。 规范化 不可信数据的净化和校验进行规范化,如将目录遍历(./或../)等相对路径转化成绝对路径URL解码等。 净化 不可信数据需实施各种净化处理时,应彻底删除恶意字符

Nginx 502 bad gateway的解决方案 参考文章： （1）Nginx 502 bad gateway的解决方案 （2）https://www.cnblogs.com/etiao/p/4991916.html 备忘一下。 来源： oschina 链接： https://my.oschina.net/u/4428122/blog/4949816