5 postitust sildistatud "NGINX"

Avaldatud 14. mail 2026

K000161019: NGINX ngx_http_rewrite_module'i haavatavus CVE-2026-42945 vajab viivitamatut ülevaatust kõikjal, kus ümberkirjutusreeglid tegelevad päringute käsitlemisega rakenduste, API-de või sisselogimisvoogude ees. Kui teie pinu sõltub keerukast `rewrite`, `if`, `return` või URI normaliseerimise käitumisest, siis tuleks kontrolli alustada just siit. Hea uudis on see, et probleem on tavaliselt hallatav selge auditi, ajutise reeglistiku puhastuse ja kontrollitud NGINX-i uuendusega.

Enamiku operaatorite jaoks ei ole praktiline küsimus selles, kas NGINX on olemas. Küsimus on selles, kas `ngx_http_rewrite_module` kasutatakse viisil, mis võimaldab spetsiaalselt kujundatud päringutel mööda minna kavandatud marsruutimisest või turvaloogikast. See eristus on oluline. Lihtne minimaalse konfiguratsiooniga staatiline sait on hoopis teistsuguse riskiprofiiliga kui mitme rentnikuga rakenduselüüs, millel on pärandina jäänud ümberkirjutusahelad ja mõned kell 2 öösel kirjutatud kangelaslikud regulaaravaldised.

Ametlik link: https://my.f5.com/manage/s/article/K000161019

Avad oma veebisaidi ja sisu asemel näed tühja lehte, millel on kirjas 502 Bad Gateway. See näeb hirmutav välja, kuid enamasti on lahendus lihtne. Vaatame, mis toimub ja kuidas oma sait uuesti tööle saada.

Soovite suunata kasutajaid ja otsingumootoreid uuele veebisaidi aadressile? 301 edasisuunamine on teie parim sõber! See aitab teil säilitada SEO edetabelid ja vältida 404 vigu. Selles artiklis näitame teile, kuidas seadistada 301 edasisuunamist .htaccessis ja Nginxis kiiresti ja lihtsalt.

Moodsad HTTP/2 ja HTTP/3 protokollid võivad oluliselt kiirendada saidi laadimisaega, parandada kasutajakogemust ja tõsta otsingumootorite paremusjärjestust. Kuid mitte kõik pole nii lihtne: neil on nii eeliseid kui ka puudusi. Saagem aru, mis need protokollid on, nende plussid ja miinused ning kuidas neid oma serveris lubada.

Otsingumootorite botid (indeksijad) on spetsiaalsed programmid, mis skannivad veebisaite internetis. Otsingumootorid vajavad neid, et leida, indekseerida ja kuvada lehti otsingutulemustes. Kuid mitte kõik botid pole kasulikud!

Mõnikord võib teie saiti külastada soovimatuid botte, mis:

• Kogub andmeid ilma teie loata.
• Tarbib serveri ressursse, aeglustades seda.
• Kasutatakse haavatavuste otsimiseks.

Kui soovite oma saiti selliste botide eest kaitsta, on aeg konfigureerida Nginx! Selles artiklis näitame teile, kuidas neid lihtsalt ja kiiresti blokeerida spetsiaalse konfiguratsioonifaili abil.