博客

推荐博文

修改Apache的超时设置，解决长连接请求超时问题浏览8234次
惊现Haproxy重复添加X-Forwarded-For问题（附官方解决办法）浏览7402次
闲来无事，分析下百度是如何实现取消referer关键词显示的浏览8162次
Docker Remote API简介及实战分享：Haproxy远程管理浏览7912次
WordPress开启颜色评论但不造成XSS漏洞的小方法浏览7962次

修改Apache的超时设置，解决长连接请求超时问题

09月30日 · 2020年

某日，组内后台开发找到我，问我们的WEB服务器超时设置是多少。他反馈的问题是，有一个VLAN切换任务cgi接口经常返回504网关超时错误，要我分析解决下。我问了一下，得知这个请求遇到网络设备对象较多的时候，需要小半个小时才能完成，也就是要用到长连接才行。老规矩，从开发那拿到接口地址，得到接入层服务器IP，是一台Haproxy代理，看了一下Haproxy的超时设置：# 设置成功连接到一台服务器的最长等待时间，默认单位是毫秒，新版本的haproxy使
惊现Haproxy重复添加X-Forwarded-For问题（附官方解决办法）

09月30日 · 2020年

最近在配置Haproxy代理的时候发现一个很有意思的事情：Haproxy在代理http请求会无脑加一个X-Forwarded-For（后文简称XFF），而不是将自身的IP地址加到已存在的XFF列表之后，WTF！还有这种神操作？确认无误之后，我到Haproxy的github开了一个issue反馈了这个BUG（issue地址），最终了解到了Haproxy就是这样设计的，并得到了解决方案，而且这个issue的回复很有意思，特来博客分享下。刚开始，我的issue提
闲来无事，分析下百度是如何实现取消referer关键词显示的

09月30日 · 2020年

还是在今年6月底，百度就放出全面取消referer关键词显示的通知，听说目的是为了保护用户隐私和站点流量关键词数据。具体公告如下：各位亲爱的网站管理员：百度已实现全站https化，在BAT中率先完成全站加密，以推动网络环境安全。为了进一步保护用户隐私，防止第三方窃听和篡改，百度已于6月25日正式取消referer中关于关键词的显示，更好的保护站点流量关键词数据信息，令站点数据更加私密化。站长需要获得网站流量关键词时，仍然可以使用百度站长平台提供的流量与关键
Docker Remote API简介及实战分享：Haproxy远程管理

09月30日 · 2020年

熟悉Docker的朋友都知道，Docker是可以开启远程控制API的，默认监听TCP 2375端口，它有非常丰富的接口方法，可以用来远程控制Docker Daemon来做很多操作。Docker版本迭代很快，因此不同的版本官方也提供了不同版本的API文档，本文主要基于当前最新的v1.40简单介绍下一些常用操作及最佳实践。一、安装DockerCentos 系统可以直接使用yum命令在线安装，具体可以参考官方文档，下面提供一个Linux系统通用的在线安装方法：1
WordPress开启颜色评论但不造成XSS漏洞的小方法

09月30日 · 2020年

前段时间分享过一些XSS漏洞的修复技巧，而且也说到了WordPress开启颜色评论需要在functions.php中插入如下代码，也就是禁用WordPress自动过滤HTML标签机制：但是，禁止过滤html标签之
使用小皮面板(phpStudy)一键部署ShopXO教程

09月29日 · 2020年

已安装小皮面板用户跳过 1,2 步骤 1. 进入小皮面板安装页面 https://www.xp.cn/linux.html 2. 获取安装脚本滚动鼠标到底部或者点击立即安装，根据自身服务器系统选择不同脚本，执行脚本即可