5 posts tagged with "NGINX"

Publicēts 2026. gada 14. maijā

K000161019: NGINX ngx_http_rewrite_module ievainojamībai CVE-2026-42945 nepieciešama tūlītēja pārskatīšana visur, kur pārrakstīšanas noteikumi veic pieprasījumu apstrādi lietotņu, API vai pieteikšanās plūsmu priekšā. Ja jūsu steks ir atkarīgs no sarežģītas `rewrite`, `if`, `return` vai URI normalizācijas uzvedības, šī ir pirmā vieta, ko pārbaudīt. Labā ziņa ir tā, ka šo problēmu parasti var pārvaldīt ar skaidru auditu, pagaidu noteikumu kopas sakārtošanu un kontrolētu NGINX atjaunināšanu.

Lielākajai daļai operatoru praktiskais jautājums nav par to, vai NGINX ir klātesošs. Jautājums ir par to, vai `ngx_http_rewrite_module` tiek izmantots tādā veidā, kas ļauj speciāli izveidotiem pieprasījumiem apiet paredzēto maršrutēšanu vai drošības loģiku. Šī atšķirība ir svarīga. Parasta statiska vietne ar minimālu konfigurāciju ir ļoti atšķirīgs riska profils salīdzinājumā ar vairāku nomnieku lietotņu vārteju ar mantotām pārrakstīšanas ķēdēm un pāris varonīgiem regexiem, kas rakstīti plkst. 2 naktī.

Oficiālā saite: https://my.f5.com/manage/s/article/K000161019

Jūs atverat savu vietni, un satura vietā redzat tukšu lapu ar uzrakstu 502 Bad Gateway. Tas izskatās biedējoši, taču vairumā gadījumu risinājums ir vienkāršs. Apskatīsim, kas notiek un kā atjaunot jūsu vietnes darbību.

Vai vēlaties novirzīt lietotājus un meklēšanas sistēmas uz jaunu vietnes adresi? 301 novirzīšana ir jūsu labākais draugs! Tā palīdz saglabāt SEO rangu un izvairīties no 404 kļūdām. Šajā rakstā mēs parādīsim, kā ātri un viegli iestatīt 301 novirzīšanu, izmantojot .htaccess un Nginx.

Mūsdienu HTTP/2 un HTTP/3 protokoli var ievērojami paātrināt vietnes ielādi, uzlabot lietotāja pieredzi un paaugstināt meklētājprogrammu reitingus. Taču ne viss ir tik vienkārši: tiem ir gan priekšrocības, gan trūkumi. Rastapsimies, kas ir šie protokoli, kādi ir to plusi un mīnusi, un kā tos iespējot savā serverī.

Meklētājprogrammu roboti (rāpuļi) ir īpašas programmas, kas skenē vietnes internetā. Meklētājprogrammas viņus izmanto, lai atrastu, indeksētu un rādītu lapas meklēšanas rezultātos. Bet ne visi roboti ir noderīgi!

Dažreiz jūsu vietni var apmeklēt nevēlami roboti, kuri:

• Vāc datus bez jūsu atļaujas.
• Patērē servera resursus, palēninot to.
• Tiek izmantoti, lai meklētu ievainojamības.

Ja vēlaties aizsargāt savu vietni no šādiem robotiem, ir pienācis laiks konfigurēt Nginx! Šajā rakstā mēs parādīsim, kā tos viegli un ātri bloķēt, izmantojot īpašu konfigurācijas failu.