标签：nginx - 编程生涯

Nginx okhttp 双向验证 - Two way ssl authentication for Nginx and okhttp

Linux Android

最近在忙App安全，而双向验证是第一步，本文主要记录我在双向验证过程中遇到的坑，以及解决。虽然网上类似的教程贼多，但大部分基于 Tomcat… 小打小闹尚可，毕竟反代还是 Nginx 好。通过本文，你将顺利获知如何实现 android 与 nginx 的双向验证。我们以一段 Nginx 的配置开始

nginx websocket 400 - 解决 nginx 反代 wss 出现的 400 错误

Linux

nginx websocket 400 - 我用 nginx 反代 socket.io 做推送的时候出现了这个问题，本文主要记录使用 socket.io 做推送并使用 nginx 反代，以及解决遇到的问题，比如这个 400 错误以及设置超时等。至于 socket.io 的使用，我已经写过一篇文章了

letsencrypt 生成泛域名证书 - get wildcard certificates with letsencrypt

Linux

letsencrypt 可谓是穷人福音啊，一个 https 证书动辄数千，泛域名就更贵了，而前不久 letsencrypt 支持了泛域名，不过不支持三级泛域名，比如 *.kpromise.top 并不能匹配 cdn.blog.kpromise.top ，但是你可以一个证书同时包含多个泛域名，比如同时

fail2ban - 防御cc攻击利器 - 防御ddos攻击

Linux

我之前使用zblog后来用emlog，但都是虚拟主机，之后又使用hexo，直到最近才开始使用wordpress，但却遇到了一堆问题，尤其是有大量俄罗斯IP一直在模拟登录，这感觉很恶心，之前一直想基于openresty和lua实现动态拉黑IP，但是又不着急，所以一直搁置，这件事的发生让我觉得很有必要，

ddos攻击防御之使用nginx - use nginx to against ddos attack

Linux

ddos 攻击是最常见的web攻击了，原理非常简单，用自己的电脑模拟大量用户发送大量请求，apache 的 ab 压力测试工具就可以做到这一点，如果我这样做，而对方的服务器配置没有我电脑好，那么一会之后，对方的服务器就难以响应其他用户的请求，如果我控制了大量肉鸡并使用这些肉鸡发送请求，结果可想而知。