服务器 第28页

为什么需要自动化巡检安全响应头 手动检测网站安全响应头只能看到某一时刻的状态，而自动化巡检能帮你持续监控。服务器配置被误改、CDN规则被覆盖、新上线的域名忘了加安全头——这些问题靠人工定期检测根本覆盖不全。 PowerShell安全响应头自动化巡检方案的核心价值就在这里：定时执行、自动比对、异常告警、生成报告，一套脚本把整个巡检流程跑通。 PowerShell检测安全响应头的基础命令 先回顾一下PowerShell检测单个网站安全头的命令。核心是Invoke-WebReque...

Nginx 配置中，处理 URL 查询参数是日常运维的必修课。很多新手在写 rewrite 规则或者做重定向时，对查询参数的获取方式一知半解，结果要么参数丢失、要么拿不到想要的值。今天就来把 $args 这个变量彻底讲清楚。 什么是 $args 变量 $args 是 Nginx 内置变量，用来存放 HTTP 请求中的查询参数（query string），也就是 URL 中 ? 后面的那部分内容。 举个例子，请求 URL 是： https://example.com/s...

前言：为什么你的Nginx rewrite总是丢参数？ 很多同学在配置Nginx rewrite规则时都会遇到一个头疼的问题：重定向后查询参数（query string）丢失了。比如用户访问 /search?q=nginx，重写后变成了 /new-search，参数 q=nginx 不见了。 这个问题看似简单，但如果不搞清楚Nginx rewrite处理查询参数的底层机制，很容易在复杂规则中踩坑。今天这篇文章，我会从问题本质、4种解决方法、5种常见场景三个维度，帮你彻底搞...

前言 写Nginx配置的时候，$request_uri和$uri是两个出场率极高的变量。很多人分不清它们的区别，结果重定向配置出问题——参数丢了、路径错了、循环了，排查半天才发现是用错了变量。这篇文章把这两个变量彻底讲清楚。 $request_uri 和 $uri 的核心区别 先上一张对比表，一目了然： 变量包含内容查询参数rewrite后是否变化 $request_uri完整的原始请求URI包含不变 $uri当前处理中的URI路径不包含会变 举个例子，请求 /blo...

很多运维朋友在配置 Nginx 重定向时经常会遇到这个问题：用户访问 http://example.com/old-page?id=123，结果被重定向到了 https://example.com/new-page，查询参数 ?id=123 莫名其妙就丢了。这种情况在页面迁移、域名切换、HTTPS 强制跳转等场景下特别常见——参数丢了不说，SEO 权重也跟着打水漂，用户体验更是直接崩掉。 今天这篇就来说清楚：Nginx 重定向时如何保留原始 URL 的查询参数，5 种常见场...

在Nginx的实际配置中，rewrite指令是一个绕不开的话题。但很多人用了一段时间后发现，明明按文档配置了rewrite，访问效果却和想象的不一样——页面地址变了，但内容还是原来的；或者干脆报500错误。问题往往出在混淆了「内部重定向」和「外部重定向」这两种完全不同的机制。 什么是外部重定向 外部重定向（External Redirect）是指服务器明确告诉浏览器「你要访问的资源不在这里，请去另一个地址」。浏览收到响应后，会发起一次全新的HTTP请求。常见的301、302...

什么是HSTS preload列表 HSTS preload列表是一个硬编码在浏览器中的域名清单，由Google维护，内置在Chrome、Firefox、Safari等主流浏览器的源代码里。只要域名在这个列表里，浏览器会无条件强制HTTPS，即使用户手动输入http://或者点击HTTP链接，也会被自动升级为HTTPS。 这比普通的HSTS响应头更底层——它不需要第一次访问来获取响应头，从用户安装浏览器的那一刻起，你的域名就已经被"记死"为HTTPS-only。 Chrom...

# HSTS响应头缺少includeSubDomains修复：子域名安全漏洞彻底解决方案 ## 前言 最近在给一个网站做安全响应头配置审计时，发现一个很典型的问题：主域名配置了HSTS，但缺少`includeSubDomains`指令。这个看似小小的遗漏，实际上给整个域名体系留下了一个不小的安全隐患。 今天这篇文章，就是把这个问题的来龙去脉讲清楚，顺便给出完整的修复方案。文章会覆盖Nginx、Apache、IIS等主流Web服务器的配置方法，以及如何验证修复是否生效。...

为什么需要撤销HSTS preload提交？ HSTS preload列表一旦生效，浏览器会强制使用该域名的HTTPS连接。但在某些场景下，你可能需要撤销这个设置： 网站架构调整：计划将部分子域名改回HTTP（虽然不推荐） 证书管理变更：更换CA供应商，过渡期可能需要临时回退 误操作提交：不小心提交了不适合preload的域名 业务方向变化：网站不再提供HTTPS服务（极少情况） 无论原因如何，撤销HSTS preload是一个需要谨慎操作的过程，因为浏览器缓存更新需要时...

配置 Nginx 的 HSTS 安全响应头时，max-age 参数是最核心的设置。它的值直接决定了浏览器记住"这个域名必须用 HTTPS"的时间长度。设得太短，防护效果有限；设得太长，一旦配置出错恢复成本高。新手经常卡在不知道该选哪个值，本文从官方推荐出发，给出分阶段的实操建议。 max-age 的基本概念 Strict-Transport-Security 响应头的标准格式如下： Strict-Transport-Security: max-age=过期秒数 max-ag...