生产环境中的 Apache 服务器可能会受到不同的攻击。攻击者或许试图通过暴力攻击或者执行恶意脚本来获取未经授权或者禁止访问的目录。一些恶意爬虫或许会扫描你网站下的各种安全漏洞，或者通过收...

今天我会讲述如何为你的个人网站或者博客安装SSL 证书，来保护你的访问者和网站之间通信的安全。

当你的站点使用了HTTPS之后，你可能会想把所有的HTTP请求（即端口80的请求），全部都重定向至HTTPS（即端口443）。这时候你可以用以下的方式来做到：（Apache mod_rewrite）

昨晚整合apache和php是实在找不到解决办法，Google 百度都转一圈了，总算在百度找回来解决方法，记录一下，这个问题是在apache启动时出现的：

想象一下，你刚刚发布了一篇博文，并分享到了社交网络。然后，这篇文章恰巧被大V看中再次分享了出去，立即吸引了数百粉丝的目光，引导他们涌入了你的网站。看到这么多的访客量，以及它们的评论...

透露网站服务器带有服务器/PHP版本信息的签名会带来安全隐患，因为你基本上将你系统上的已知漏洞告诉给了攻击者。因此，作为服务器加固的一个部分，强烈推荐你禁用所有网站服务器签名。

HTTP 严格传输安全（HSTS）是一种安全功能，web 服务器通过它来告诉浏览器仅用 HTTPS 来与之通讯，而不是使用 HTTP。本文会说明如何在 Apache2、Nginx 和 Lighttpd 上如何启用 HSTS。在主流的 w...

公钥固定（Public Key Pinning）是指一个证书链中必须包含一个白名单中的公钥，也就是说只有被列入白名单的证书签发机构（CA）才能为某个域名*.example.com签发证书，而不是你的浏览器中所存储...

不仔细看httpd.conf配置文件还不知道有这回事，汗。 ServerType这个配置选项指定如何运行Apache。Apache可以使用两种方法来运行：standalone(独立式)和inetd(超级守护进程式)。

由于产品的需要，最近在配置apache的负载均衡功能，但是在配置虚拟主机的访问权限的时候我们遇到了一些问题。主要问题是deny和allow的执行顺序，抽时间研究了下这两个参数的使用，现把deny和all...

CentOS服务器初始化设置其实不分阿里云或其它服务器了，操作配置过程与步骤也差不多，下面和小编一起来看看。 一、挂载硬盘

我已经使用git差不多18个月了，觉得自己对它应该已经非常了解。然后来自GitHub的过来给LVS做培训（，从2013年开始的合同），而我在第一天里就学到了很多。

最近开始学着用Python+Tornado+MongoDB写网站，兴起写了一个博客，觉得很有意思所以想挂在服务器上发布出去找大家一起玩。这个时候就遇到了问题。

在学习《Node.js实践》，没想到ubuntu12.04下的firefox竟然不支持-webkit-transition，就想安装一个chrome，发现还挺麻烦，搜索了一下，记录如下：

本文翻译自官方文档：《》一、访问控制在Apache2.2版本中，访问控制是基于客户端的主机名、IP地址以及客户端请求中的其他特征，使用Order(排序), Allow(允许), Deny(拒绝),Satisfy(满足)指令来...

在折腾MiniServer时，发现不管我怎么配置，apache总会提示“Failed loading…ZendLoader.dll”，就是说ZendLoader很悲催的没有被加载。（Zend Optimizer适用于php 5.2.x，5.3以上就变成Zend Loa...

不知不觉入行也有一年了，这两天在公司上班有空了就自己装了个vmware虚拟机，装了个红帽6.1完全命令行的操作系统，想着搭个公司现在在用的测试环境，没想到中间碰到了很多问题，不过大部分都解...

前天没事写了一个防CC攻击的Shell脚本，没想到这么快就要用上了，原因是因为360网站卫士的缓存黑名单突然无法过滤后台，导致WordPress无法登录！虽然，可以通过修改本地hosts文件来解决这个问题...

大多数情况下你可以从BIOS、产品目录或者干脆手动找出你的系统所持的最大内存。这里，我们介绍一种简单有用的技巧――使用dmidecode来找出系统支持的最大内存，这样你就无需打开机箱或者参照BIO...

Intel的10G网卡（比如，82598、 82599、 x540）由ixgbe驱动支持。现代的Linux发行版已经带有了ixgbe驱动，通过可加载模块的方式使用。然而，有些情况你希望在你机器上的自己编译安装ixgbe驱动，...