上边的配置不仅会限制单一IP来源的连接数为10，同时也会限制单一虚拟服务器的总连接数为2000
缓冲区溢出攻击 是通过将数据写入缓冲区并超出缓冲区边界和重写内存片段来实现的，限制缓冲区大小可有效防止
client_body_buffer_size： 默认8k或16k，表示客户端请求body占用缓冲区大小。如果连接请求超过缓存区指定的值，那么这些请求实体的整体或部分将尝试写入一个临时文件。
client_header_buffer_size： 表示客户端请求头部的缓冲区大小。绝大多数情况下一个请求头不会大于1k，不过如果有来自于wap客户端的较大的cookie它可能会大于 1k，Nginx将分配给它一个更大的缓冲区，这个值可以在large_client_header_buffers里面设置
large_client_header_buffers 表示一些比较大的请求头使用的缓冲区数量和大小，默认一个缓冲区大小为操作系统中分页文件大小，通常是4k或8k，请求字段不能大于一个缓冲区大小，如果客户端发送一个比较大的头，nginx将返回"Request URI too large"
(414)，请求的头部最长字段不能大于一个缓冲区，否则服务器将返回"Bad request" (400)
同时需要修改几个超时时间的配置
keepalive_timeout： 参数的第一个值表示客户端与服务器长连接的超时时间，超过这个时间，服务器将关闭连接，可选的第二个参数参数表示Response头中Keep-Alive:
timeout=time的time值，这个值可以使一些浏览器知道什么时候关闭连接，以便服务器不用重复关闭，如果不指定这个参数，nginx不会在应Response头中发送Keep-Alive信息
send_timeout： 表示发送给客户端应答后的超时时间，Timeout是指没有进入完整established状态，只完成了两次握手，如果超过这个时间客户端没有任何响应，nginx将关闭连接
通过以下设置可有效防止XSS攻击
在通常的请求响应中，浏览器会根据Content-Type来分辨响应的类型，但当响应类型未指定或错误指定时，浏览会尝试启用MIME-sniffing来猜测资源的响应类型，这是非常危险的
例如一个.jpg的图片文件被恶意嵌入了可执行的js代码，在开启资源类型猜测的情况下，浏览器将执行嵌入的js代码，可能会有意想不到的后果
另外还有几个关于请求头的安全配置需要注意
上边的配置会限制所有的外部资源，都只能从当前域名加载，其中default-src定义针对所有类型资源的默认加载策略，self允许来自相同来源的内容
上边的配置表示当用户第一次访问后，会返回一个包含了Strict-Transport-Security响应头的字段，这个字段会告诉浏览器，在接下来的秒内，当前网站的所有请求都使用https协议访问，参数includeSubDomains是可选的，表示所有子域名也将采用同样的规则
本期带来一篇最近在阿里云服务器上折腾nginx配置网站的教程。
nginx是一个轻量级的web服务器，我的认知，这东西跟负载平衡不分家。这里抄下度娘简介。
Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like 协议下发行。其特点是占有内存少，并发能力强，事实上nginx的并发能力在同类型的网页服务器中表现较好，***使用nginx网站用户有：百度、京东、新浪、网易、腾讯、淘宝等。——百度百科
这里就不多说阿里云服务器的相关内容了，笔者长期有租用一台用于数据处理等工作。系统是Ubuntu
14.02，这里选用Xshell连接服务器进行一系列操作，并用Xftp来上传下载文件。这里安装nginx有两种方式，一种是apt-get的安装，但是这种安装一般不是最新版本。如果想要最新版本，就推荐下载源码，自行编译安装。这里我们就不使用最新版本了。至于编译安装的可以在网上搜索教程，关键就是先安装几个关键依赖库openssl，zlib，pcre，同时编译安装也比较***，可以在自己定义的路径里安装。
如果apt-get报错如图的话。并且无法安装任何软件包的话，就必须执行第一行update的命令行。
执行完update命令行，如图。
接着执行安装语句。键盘敲入y即可安装。
安装成功后，可以键入如下命令检测。
说起来这版本确实旧。目前官网最新版本为1.17。
我们首先了解下nginx的目录，默认安装的目录主要在/etc文件夹下。
这个时候，只需要在命令行里敲入nginx，即运行了nginx。
由于我的阿里云之前只打开了22端口用于Xshell连接，这里就多打开默认的80端口访问网站。打开阿里云官网，登录账户，点击云服务器ECS，如图点击安全组。
接着在主面板点击配置规则。
然后点击添加安全组规则，按如图所示填写页面的80端口。0.0.0.0/0表示任意ip可以访问。
接下来把服务器ip地址放到浏览器中，即可发现跳转到nginx的欢迎页面。
接下来只需要把网页放到服务器中的指定位置即可，再针对配置文件做修改。有域名的条件下，可以把域名和自己服务器关联起来做解析。
root是网站的路径。这里采用二级域名来控制，所以还得去配置域名。具体的教程可以看后面的参考链接。这里就不赘述了。
这里的一些命令主要是开启nginx，关闭，重启，关闭所有nginx。
详细的命令可以参考后面的链接。
另外我在启动nginx时报了两次80端口占用的信息。
这个应该是多启动了一次nginx（猜想）。此外网上也有不少人遇到第二个端口ipv6占用问题，真正的措施并不是kill掉所有nginx，而是配置文件中的修改。这些参考链接我一并列出，有需要者自行取用。
版权声明：本文内容由互联网用户自发贡献，版权归作者所有，本社区不拥有所有权，也不承担相关法律责任。如果您发现本社区中有涉嫌抄袭的内容，欢迎发送邮件至： 进行举报，并提供相关证据，一经查实，本社区将立刻删除涉嫌侵权内容。
