环境准备 我这里以两台服务器（一台日志处理，一台生成环境）来举例 日志处理：搭建ELK https://github.com/deviantony/docker-elk，根据readme里面操作完成后即可搭建完成ElasticSearch，Logstash，Kibana。 生成环境：搭建Filebeat采集nginx日志，下面是docker-com…

之前接的一个国企项目私单，对网站安全有要求，他们使用第三方漏洞扫描工具扫描出了很多header头的问题，然后我对问题进行逐一修复，以下作为一个记录。 server_name xxx.com # 防止http host头攻击，当遭遇此攻击时，返回444（无响应）状态码。 if ($http_Host !~* ^xxx.com$) { return 4…