数据包的边际为每秒200,000〜800,000，UDP欺骗（0字节/ 46字节） 我有一个Linux的deb 6和Windows Server 2003正在受到打击。 目前的想法： – 先设置一个代理服务器来过滤掉攻击。 HAProxy会工作吗？ 我需要一个带有PF的BSD盒吗？ 我需要寻找什么来过滤？ 我需要端口被击中，但必须有一种方法来过滤和阻止坏的数据包？
我已经读过，我可以做到这一点，以作为静态内容caching/反向代理时使用较小的脚本Nginx： –without-mail_pop3_module –without-mail_imap_module –without-mail_smtp_module 还有哪些其他选项可以安全地禁用？ SSI，FastCGI？ 其他？ 反向代理的唯一要求是能够执行https和gzip压缩。 将禁用所有的模块真的帮助足迹和/或性能？
我们将运行一个nginx反向代理，它将通过Internet从后端获取数据。 我们的意思是通过互联网的后端机器将不会在前面向反向代理的LAN上。 我们认为在将这些请求通过互联网发送之前，可以很好地处理这些请求。 我看到它的方式应该是这样的： 客户端使用accept-encoding标头或gzip请求内容。 反向代理将其发送到后端服务器。 后端压缩此内容，因为gzip的接受编docker被发送。 请求发送一路上压缩的链。 我们都可以做得很直接。 我的问题是，如果我们在nginx反向代理端启用了gzip压缩，这将如何工作？ Nginx会尝试gzip已经gzip的内容吗？ 希望这是有道理的。 谢谢。 更新1： 我了解caching已经（和这个服务）gzipped内容的影响。 我们将修改caching键以包含accept编docker，从而根据用户代理可以接受的内容提供（caching）正确压缩/未压缩的内容。
我们有以下url我们想代理caching： file.php?parameter=one¶mater2=two&r=EPOCHTIMESTAMP 查询string参数“参数”因请求而异。 “paramater2”也是如此。 查询string参数r是我们用来确保客户端不提供caching（客户端）内容的时间戳。 又名“caching克星”。 是的，我们也使用所有合适的不cachingh头。 现在，我们想通过nginx代理caching中的一些请求。 是否有可能指示nginx忽略r查询string参数，但使用所有其他设置caching键的条目？ 如果我们不能忽略参数r，那么nginx代理caching将是无用的，因为每个caching密钥将是唯一的。 谢谢。
所以我受阻 我有一个使用Django的Web应用程序，我使用mod_wsgi将其与Apache整合。 但是，另一个人在代理另一台服务器的同一台机器上有指令。 Apache的configuration大致是： 我的应用程序 WSGIScriptAlias /stuff /foo/foo/wsgi.py WSGIPythonPath /foo <Directory /foo/foo> <Files wsgi.py> Order deny,allow Allow from all </Files> </Directory> 他的应用程序 <Location "/"> Order Allow,Deny AllowFromAll ProxyPass myotherserver ProxyPassReverse myotherserver </Location> 不幸的是，他的位置指令覆盖了我的脚本指令，并且所有我对http / www.bar.com / stuff的请求最终都不经过wsgi脚本就被转发到http://www.myotherserver.com/stuff 。 我如何向django提出请求/直接提交给Django而不是代理通行证，而不会搞乱他的代码或在另一个服务器上拆分他的实现？ 我试过了 RewriteEngine on RewriteCond %{REQUEST_URI} ^!/stuff RewriteRule ^.*$ /bat/$1 [NC,PT] <Location "/bat"> Order Allow,Deny AllowFromAll ProxyPass […]
我想用一个相同的主机名将一个子域名反向注册到另一个域名。 例： fitzefatze.sourcedomain.com应该得到的内容： fitzefatze.targetdomain.com 这应该是dynamic的，以便每个主机名将被转换为目标域名。 我想这可以通过ProxyPass指令来完成，但我不知道如何获取目标的主机名： 像这样的ServerName * .sourcedomain.com ProxyRequests Off <Proxy *> AddDefaultCharset off Order deny,allow Allow from all # </Proxy> ProxyPass / $1.targetserver.com
我正在尝试使用IIS将Windows 8设置为“反向代理”Web服务器。 我的目标是如此简单。 我不需要子域去到不同的服务器，而是将所有端口443（SSL）stream量redirect到本地主机：2080。 基本身份validation应由IIS执行。 我有这个configuration工作正常与Apache，但我需要迁移到IIS。 我一直在试图让IIS这样做一个星期，没有任何成功。 我感到沮丧，毫无价值。 那么一个好的灵魂是否愿意通过几个步骤来解释我是如何完成上述的的？ 很多人提前感谢！
我不明白如何与caching反向代理工程。 我们假设caching是空的。 User1加载index.php（dynamic内容）。 没有caching，所以Nginx查询php文件。 服务器说“欢迎用户1”。 Nginx使用md5校验和存储网页。 User2加载index.php。 有一个页面存储在caching中，所以我们把这个页面返回给用户。 它说“欢迎用户1”，但如果我们已经调用了PHP脚本，它将返回“欢迎用户2”。 Nginx怎么知道是否再次调用php脚本？ 我的caching的反向代理很好，返回dynamic内容，但我想这不只是“魔术”。 这是PHP脚本返回一个头告诉Nginx不caching？
我首先在Stack Overflow上问了这个问题 ，但后来我认为Server Fault可能是一个更好的地方发布它。 我有两个WebSocket服务器都运行在不同的端口比80和443.这两个服务器运行在只有端口80和443打开的防火墙后面。 WebSocket Server A:800 | |—–|FireWall:80 & 443|—–> INTERNET WebSocket Server B:801 | 我正在寻找的是一种让我的客户端连接到WebSocket服务器的方式，而无需知道端口，也无需打开任何其他端口（而不是80和443）的防火墙。 所以我想，也许我的防火墙和WebSocket服务器之间的中介服务器（或代理服务器）可以configuration为当客户端请求www.mywebsite.com/a端口80或443（通过防火墙）中介服务器将客户端连接到WebSocket服务器A.当客户端在端口80或443上询问www.mywebsite.com/b时，中间服务器将其连接到WebSocket服务器B.这是可能的吗？ 如果有的话，是否有任何服务器，你可能知道有这个function实现？ 在另一个说明（也许不是很不一样）， TCP打孔和上面解释的方法之间有什么区别？
我的问题是有什么优势使用nginx作为反向代理时，大部分内容是通过PHPdynamic生成的？ 就我而言，nginx在将静态内容caching到caching中并一次提供多个请求方面非常有用。 这是真的 ？ 或者运行nginx作为反向代理在PHP驱动的dynamic内容网站中是否还有其他优势？