DevilRex119
DevilRex119

nginx 安全加固心得

nginx发展多年，自身的安全漏洞比较少，发现软件漏洞，一般利用软件包管理器升级一下就好了。


本文侧重讲述的不是nginx自身的安全，而是利用nginx来加固web应用，干一些应用防火墙（WAF）干的活。


在做安全加固的时候，我们一定要头脑清晰，手里拿着刀，一刀一刀的切，将我们不想要的流量干掉，除去隐患。


1、屏蔽IP

假设我们的网站只是一个国内小站，有着公司业务，不是靠广告生存的那种，那么可以用geoip模块封杀掉除中国和美国外的所有IP。这样可以过滤大部分来自国外的恶意扫描或者无用访问。不用担心封杀了网络蜘蛛。主流的网络蜘蛛（百度/谷歌/必应/搜狗）已经包含在了我们的IP范围内了。如果是公网的登录后台，更应该屏蔽彻底一点。

1
2
3
if ( $geoip_country_code !~  ^(CN|US)$ ) {
        return 403;
}

（很多人担心geoip库不够准确，诚然，中国城市级别的IP段会有误差，但是国家级别的IP段一般是没有问题的，并且geoip库可以随时在线更新）


2、封杀各种user-agent

user-agent 也即浏览器标识，每个正常的web请求都包含用户的浏览器信息，除非经过伪装，恶意扫描工具一般都会在user-agent里留下某些特征字眼，比如scan，nmap等。我们可以用正则匹配这些字眼，从而达到过滤的目的，请根据需要调整。

1
2
3
4
5
6
if ($http_user_agent ~* "java|python|perl|ruby|curl|bash|echo|uname|base64|decode|md5sum|select|concat|httprequest|httpclient|nmap|scan" ) {
    return 403;
}
if ($http_user_agent ~* "" ) {
    return 403;
}

这里分析得不够细致，具体的非法user-agent还得慢慢从日志中逐个提取。

通过上面两个大招，相信你的日志里很快就会有大量的403记录。，我们接着干。


3、封杀特定的url

特定的文件扩展名，比如.bak

1
2
3
location ~* \.(bak|save|sh|sql|mdb|svn|git|old)$ {
rewrite ^/(.*)$  $host  permanent;
}

知名程序,比如phpmyadmin

1
location /(admin|phpadmin|status)  { deny all; }


4、封杀特定的http方法和行为，比如

1
2
3
4
5
6
7
if ($request_method !~ ^(GET|POST|HEAD)$ ) {
    return 405;
}
 
if ($http_range ~ "\d{9,}") {
    return 444;
}


5、强制网站使用域名访问，可以逃过IP扫描，比如

1
2
3
if ( $host !~* 'abc.com' ) {
    return 403;
}


6、url 参数过滤敏感字,比如

1
2
3
4
5
6
7
if ($query_string ~* "union.*select.*\(") { 
    rewrite ^/(.*)$  $host  permanent;
} 
 
if ($query_string ~* "concat.*\(") { 
    rewrite ^/(.*)$  $host  permanent;
}

7、强制要求referer

1
2
3
if ($http_referer = "" ) ｛
    return 403;
｝

如果不想用403，也可以rewrite一个url，比如一个400页面：

1
2
3
4
5
6
7
<html>
    <head><title>400 Bad Request</title></head>
    <body bgcolor="white">
        <center><h1>400 Bad Request</h1></center>
        <hr><center>nginx/1.2.0</center>
    </body>
</html>


小结


可以将上述规则结合起来使用，同时匹配多条规则时才会封杀，


下面是一个来自老外的稍微复杂一点的例子：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
set $add 1;
           location /index.php {
                   limit_except GET POST {
                        deny all;
               }
               set $ban "";
               if ($http_referer = "" ) {set $ban $ban$add;}
               if ($request_method = POST ) {set $ban $ban$add;}
               if ($query_string = "action=login" ){set $ban $ban$add;}
               if ($ban = 111 ) {
                   access_log /var/log/[133]nginx/ban IP;
                   return 404;
               }
               proxy_pass http://127.0.0.1:8000; #here is a patch
           }

其它方法


8、封杀IP

定时做日志分析，手动将恶意IP加入iptables拒绝名单，推荐使用ipset模块。

1
2
3
4
5
6
7
yum install ipset
ipset create badip hash:net maxelem 65535
iptables -I INPUT -m set --match-set badip src -p tcp --dport 80 -j DROP
/etc/init.d/iptables save
ipset add badip 1.1.1.2
ipset add badip 2.2.2.0/24
/etc/init.d/ipset save


9、限速

适当限制客户端的请求带宽，请求频率，请求连接数，这里不展开论述。根据具体需求，阀值应当稍稍宽泛一点。特别要注意办公室/网吧场景的用户，他们的特点是多人使用同一个网络出口。


10、目录只读

如果没有上传需求，完全可以把网站根目录弄成只读的，加固安全。

做了一点小动作，给网站根目录搞了一个只读的挂载点。这里假设网站根目录为/var/www/html

1
2
3
4
mkdir -p /data
mkdir -p /var/www/html
mount --bind /data /var/www/html
mount -o remount,ro --bind /data /var/www/html

网站内容实际位于/data，网站内容更新就往/data里更新，目录/var/www/html无法执行任何写操作，否则会报错“Read-only file system”，极大程度上可以防止提权篡改。


11、定时总结和丰富过滤规则



你可能感兴趣的:(nginx,安全加固心得)

  • K8S中Service详解（二） 元气满满的热码式 kubernetes网络linux
    Service类型Service的资源清单文件：---kind:Service#资源类型apiVersion:v1#资源版本metadata:#元数据name:service#资源名称namespace:dev#命名空间spec:#描述selector:#标签选择器，用于确定当前service代理哪些podapp:nginxtype:ClusterIP#Service类型，指定service的访问
  • Nginx部署Vue项目添加访问后缀 星巡打杂工 vue.jsnginxjavascript
    有时候会根据需要，区分不同的vue项目，这样要加一个后缀，不加后缀，访问是http://localhost/，加一个后缀，app，访问路径就是http://localhost/app一、vue工程配置:1.vue.config.jspublicPath配置为/app/2.route配置base为/app,model为history将打包后vue工程文件放入/usr/share/nginx/html
  • Nginx 缓存机制与优化策略 计算机毕设定制辅导-无忧学长 #Nginxnginx缓存
    一、引言在当今数字化时代，Web应用的性能和用户体验至关重要。Nginx作为一款广泛应用的高性能Web服务器和反向代理服务器，凭借其卓越的稳定性、高效的并发处理能力以及丰富的功能模块，在Web服务器领域占据着举足轻重的地位。根据W3Techs的统计数据，Nginx在全球Web服务器市场份额中名列前茅，被众多知名网站和企业广泛采用。在Web应用的运行过程中，服务器需要频繁地处理大量的请求。如果每次请
  • 准确-NGINX 1.26.2配置正向代理并编译安装的完整过程 ADFVBM 面试学习路线阿里巴巴nginx运维
    NGINX1.26.2配置正向代理并编译安装的完整过程，使用了ngx_http_proxy_connect_module模块。1.环境准备1.1安装依赖确保系统安装了以下必要的依赖：sudoyuminstall-ygccgcc-c++makepcre-develzlib-developenssl-devel1.2下载NGINX源码从NGINX官方下载指定版本（1.26.2）的源码：wgethttp
  • 蓝易云 - 针对CPU的NGINX配置优化教程 蓝易云 nginx运维linuxmysql服务器
    当针对CPU的优化NGINX配置时，主要目标是最大限度地利用CPU资源，提高性能并减少资源浪费。以下是针对CPU的NGINX配置优化教程：1.启用NGINX的多核支持确保您的NGINX版本已启用多核支持。通常情况下，编译安装的NGINX版本会自动启用多核支持，但您可以通过以下命令来确认：nginx-V​在输出中查找--with-threads参数是否存在，以及--with-http_stub_st
  • 常用性能压测工具实战总结 黑洞托世 运维--运筹帷幄运维压力测试linux
    ###一、压测背景>以前：未出社会之前经常用AB工具来压测自己的nginx欢迎页面，看着服务器的资源从20%到100%，发现原来一个开源的工具都可以把一台4C8G的虚拟机压爆满，然后就陷入沉思，低成本的压测都可以造成一台虚拟机的资源满负载，而且还是个静态页面，那如果发生在企业身上会如何？造成的损失远远高于压测方，后果不敢想象。>现在：我承认以前太天真了，既然有压测方，那肯定有防御方，遇到恶意压测他
  • curl的使用 workingman_li java
    curl的使用1.1URL访问访问一个网页时，可以使用curl命令后加上要访问的网址：$curlitbilu.com301MovedPermanently301MovedPermanentlynginx/1.6.2如上所示，我们就看到所访问网址的页面源码。重定向跟踪在上面示例中，页面使用了301重定向，这时我们可以添加-L参数来跟踪URL重定向：$curl-Litbilu.com页面保存如果需要将
  • nginx优化 后端
    nginx配置文件nginx配置文件#主配置文件[root@nginx_1conf]#morenginx.confuserroot;worker_processes4;error_loglogs/error.log;pidsbin/nginx.pid;events{useepoll;worker_connections65535;multi_accepton;}stream{upstreamcmp
  • Nginx进阶篇之端口转发 程序员
    nginx透传udp、tcp端口需要nginx编译时，支持加载stream模块。./configure--prefix=/usr/local/nginx--with-stream配置stream需要在nginx的http和events区域块之间配置即可。userroot;worker_processesauto;error_loglogs/error.log;pidsbin/nginx.pid;e
  • C++ Primer：3.2 标准库类型string 天空的蓝耀 c++开发语言
    其他章节：C++Primer学习心得标准库类型string表示可变长的字符序列，使用string类型必须首先头文件，string定义在命名空间std中#includeusingstd::string定义和初始化string对象初始化类的对象是由类本身决定的，一个类可以定义很多种初始化对象的方式。strings1//默认初始化，s1是一个空串strings2(sl)//s2是s1的副本strings
  • C++ Primer：3.3 标准库类型vector 天空的蓝耀 c++开发语言
    其他章节：C++Primer学习心得vector类型表示对象的集合，所有对象的类型都相同。集合中的每个对象都有一个与之对应的索引，用于访问对象。vector容纳着其他对象，也被称作容器。使用vector必须包含适当的头文件。#includeusingstd::vectorvector是一个类模板，模板不是类或函数。编译器根据模板创建类或函数的过程成为实例化，当使用模板时，需要指出把类和函数实例化成
  • Python 一行命令部署http、ftp服务 程序员
    Python一行命令部署http服务[TOC]具体操作命令如下这个比nginx相对来说更加简单，可以用于部署特殊场景时如银行等部署时，各种权限控制，内网之间可以分发部署包。首先进入需要访问下载对应目录root@raspberrypi:~$cdtmpfile如果Python版本为2.x，输入命令python-mSimpleHTTPServer80如果Python版本为3.x，输入命令python-m
  • Nginx日志分割（默认不分割） 后端
    Nginx日志分割nginx日志默认不分割导致，单个日志文件，造成大文件，影响nginx程序运行。使用方法使用定时任务3023***cd/home/ccodsupport/nginxLog&&sudo./nginxLog.sh&>/dev/null修改nginx日志路径#!/bin/bash#设置Nginx日志目录logdir="/home/nginx/logs"#查找所有日志文件find"$lo
  • NGINX 报错 413 Request Entity Too Large 解决方案 技术探索者 NGINXnginx
    1、问题原因用Nginx反向代理服务器，进行附件相关的操作时，当文件大小超过1M，会出现413RequestEntityTooLarge，这是由于nginx客户端默认的最大请求体是1M。2、解决方案通过修改Nginx配置文件的“client_max_body_size”属性来解决。nginx的默认配置文件是conf目录下的nginx.conf。注意：如果有自行扩展的配置文件可在nginx.conf
  • docker教程安装docker 爱吃蚂蚁的松鼠 dockerdockerkubernetes容器
    学习一个技术最重要的是学习一个技术的生态，用这些生态的相关知识点解决实际问题。docker实战docker拉取容器（nginx的坑等等）docker日志配置和DNS配置docker远程API调试（通过对接API来实现，打造自己的web运维工具）docker结合terraform自动化运维工具做自动化工作docker网络（网络流转原理和一些创建新环境来跟公司网络环境保持一致才能连接）docker高可
  • 【原创】开发部署中间件安装记录 liangrun521 java部署docker中间件dockerlinux
    文章目录1.docker安装1.1离线安装：X86架构的主机1.2离线安装：ARM64架构的主机1.3在线安装-系统CentOS1.3在线安装-系统Debian2.supervisor安装3.nginx安装4.rabbitmq-包含x-delayed-message5.nacos5.1docker部署5.2系统命令部署（单机）5.3定制jar包部署，supervisor托管，使用提供的压缩包操作6
  • Nginx 负载均衡的实现 与君共勉12138 nginx负载均衡服务器运维
    1.机器准备客户端10.0.0.205nginx10.0.0.206web110.0.0.203web210.0.0.2042.nginx服务配置#下载nginx[root@ubuntu2204~]#aptinstallnginx-y#编辑配置文件，将请求分发到后端服务器[root@ubuntu2204~]#vim/etc/nginx/conf.d/load_balance.confupstrea
  • nginx实现负载均衡 新鑫S nginx负载均衡
    通过配置Nginx实现负载均衡，提高系统的可用性和容错性；分担流量，优化性能和响应速度；便捷地扩展后端服务器，支撑更高的并发；提升系统的安全性，保护后端服务器；灵活地配置负载均衡策略，满足不同需求。下载nginx文件可以参考nginx实现http转发。先打开nginx的配置文件nginx.conf，配置upstream块：在http块中添加一个upstream块，定义后端服务器池。Nginx会将请
  • nginx反向代理kafka集群实现内外网隔离访问 —— 筑梦之路 筑梦之路 linux系统运维大数据nginxkafka运维
    背景说明我们在使用Kafka客户端连接到Kafka集群时，即使连接的节点只配置了一个集群的Broker地址，该Broker将返回给客户端集群所有节点的信息列表。然后客户端使用该列表信息（Topic的分区信息）再与集群进行数据交互。这里Kafka列表信息为服务配置文件service.properties中advertised.listeners配置项中的信息。例如：advertised.listen
  • Nginx 缓存清理 m0_74823452 面试学习路线阿里巴巴nginx缓存运维
    Nginx缓存清理详解Nginx作为一个高效的Web服务器和反向代理服务器，在提供快速的页面响应和优化Web性能方面起着至关重要的作用。Nginx的缓存机制通过存储来自后端服务器或客户端的请求和响应数据，减少了数据的重复处理，从而大幅提高了系统的响应速度和吞吐量。然而，随着缓存数据的不断积累，如何有效地管理和清理缓存变得非常重要。合适的缓存清理策略不仅可以释放磁盘空间，还能确保缓存数据的时效性，防
  • k8s_CKA考试_学习笔记 bq_o_pd kuberneteslinux容器笔记
    k3s默认无法使用docker，导入docker的镜像加载到k3s中[root@worker1php]#k3scrictlimagesIMAGETAGIMAGEIDSIZEdocker.io/library/busyboxlatest9211bbaa0dbd62.23MBdocker.io/library/nginx1.7.935d28df486f6139.9MBdocker.io/library
  • nginx 正向代理配置 wx912820 nginxnginxlinux网络
    nginx正向代理的配置http和httpsserver{resolver114.114.114.114;#指定DNS服务器IP地址listen80;location/{proxy_passhttp://$host$request_uri;#设定代理服务器的协议和地址(这里不用修改)proxy_set_headerHOST$host;proxy_set_headerX-Real-IP$remote
  • Linux Kubernetes Helm之使用helm部署ingress-nginx 阿然A
    kubernetesHelm之使用helm部署ingress-nginx一、部署二、测试三、部署加密访问部署前将之前部署的ingress-nginx删除：[root@server1helm]#kubectldeletenamespacesingress-nginxnamespace"ingress-nginx"deleted[root@server1nginx-ingress]#kubectlge
  • linux nginx配置不生效,Nginx配置虚拟主机不生效 cici xiang linuxnginx配置不生效
    今天安装Nginx时，创建虚拟主机配置，发现不生效，始终是读取Nginx的默认配置文件指定的站点目录，于是将配置文件逐行检查了一遍，发现影响虚拟主机的配置是否生效，受到以下两个因素影响：1、Nginx的配置文件中，在http模块必须指定包含虚拟主机配置文件路径，本次实例中虚拟主机配置文件在如下：http{sendfileon;keepalive_timeout65;include/etc/ngin
  • Nginx正向代理配置详解 水月清辉 Nginxnginx代理模式
    一、nginx正向代理介绍及配置（需要在客户端配置代理服务器进行指定网站访问）#模块ngx_http_proxy_module:http://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_set_header1、环境介绍代理服务器系统环境为：centosnginx代理服务器为：192.168.10.10测试客户端为局域网内任意win
  • Nginx 跨域配置详细讲解 m0_74824517 nginx运维
    一、跨域请求概述跨域资源共享（CORS，Cross-OriginResourceSharing）是一种机制，它使用额外的HTTP头部来告诉浏览器让运行在一个origin（域）上的Web应用被准许访问来自不同源服务器上的指定的资源。当一个资源从与该资源本身所在的服务器不同的域、协议或端口请求一个资源时，资源会发起一个跨域HTTP请求。二、Nginx跨域配置步骤1.定位并打开Nginx配置文件Ngin
  • Nginx正向代理配置 KwokRoot NginxLinuxDevOpsnginx运维
    Nginx正向代理默认只支持http协议，不支持https协议，需借助"ngx_http_proxy_connect_module"模块实现https正向代理，详情请参考：https://github.com/chobits/ngx_http_proxy_connect_module安装Nginx某些模块会用到的系统类库yuminstall-ydnfinstalllibxml2libxml2-de
  • Nginx 配置文件基础语法解析 计算机毕设定制辅导-无忧学长 #Nginxnginxgithub运维
    一、Nginx简介在当今的Web服务领域，Nginx无疑是一款备受瞩目的明星产品。它是由IgorSysoev开发的一款高性能的HTTP和反向代理服务器，同时也具备IMAP/POP3/SMTP代理服务功能。自2004年首次发布以来，凭借其卓越的性能、出色的稳定性和极高的灵活性，迅速在Web服务器市场中崭露头角。Nginx的高性能体现在多个方面。其采用了事件驱动和异步非阻塞的架构设计，使得它能够高效地
  • httpslocalhostindex 配置的nginx，一刷新就报404了 m0_74824112 nginx运维
    当你的Nginx配置导致页面刷新时报404错误时，通常是由于以下几个原因造成的：静态文件路径配置错误：Nginx没有正确地指向静态文件的目录。前端路由问题：如果是SPA（单页应用），刷新页面时Nginx没有正确地将请求重定向到入口文件（如index.html）。反向代理配置错误：如果Nginx作为反向代理，后端服务可能没有正确处理请求。检查和解决步骤1.检查静态文件路径配置确保Nginx配置文件中
  • Nginx反向代理时传递客户端真实IP&Nginx配置使用缓存机制&压力测试 Field_Yang Nginx服务器Nginx传递客户端真实IPNginx配置缓存机制Nginx压测
    win7客户端请求web服务，win7；nginx作为反向代理服务器：192.168.88.130:8080test.field.com；nginx作为后端web服务器：192.168.88.131:8080www.field.com；httpd作为后端web服务器：192.168.88.131:80www.field.com；1、Nginx反向代理时传递客户端真实IPngx_http_proxy
  • web报表工具FineReport常见的数据集报错错误代码和解释 老A不折腾 web报表finereport代码可视化工具
    在使用finereport制作报表，若预览发生错误，很多朋友便手忙脚乱不知所措了，其实没什么，只要看懂报错代码和含义，可以很快的排除错误，这里我就分享一下finereport的数据集报错错误代码和解释，如果有说的不准确的地方，也请各位小伙伴纠正一下。   NS-war-remote=错误代码\:1117 压缩部署不支持远程设计 NS_LayerReport_MultiDs=错误代码
  • Java的WeakReference与WeakHashMap bylijinnan java弱引用
    首先看看 WeakReference wiki 上 Weak reference 的一个例子： public class ReferenceTest { public static void main(String[] args) throws InterruptedException { WeakReference r = new Wea
  • Linux——（hostname）主机名与ip的映射 eksliang linuxhostname
    一、 什么是主机名 无论在局域网还是INTERNET上，每台主机都有一个IP地址，是为了区分此台主机和彼台主机，也就是说IP地址就是主机的门牌号。但IP地址不方便记忆，所以又有了域名。域名只是在公网（INtERNET)中存在，每个域名都对应一个IP地址，但一个IP地址可有对应多个域名。域名类型 linuxsir.org 这样的； 主机名是用于什么的呢？ 答：在一个局域网中，每台机器都有一个主
  • oracle 常用技巧 18289753290
    oracle常用技巧 ①复制表结构和数据   create table  temp_clientloginUser as   select distinct userid from tbusrtloginlog ②仅复制数据 如果表结构一样 insert into  mytable  select  * &nb
  • 使用c3p0数据库连接池时出现com.mchange.v2.resourcepool.TimeoutException 酷的飞上天空 exception
    有一个线上环境使用的是c3p0数据库，为外部提供接口服务。最近访问压力增大后台tomcat的日志里面频繁出现 com.mchange.v2.resourcepool.TimeoutException: A client timed out while waiting to acquire a resource from com.mchange.v2.resourcepool.BasicResou
  • IT系统分析师如何学习大数据 蓝儿唯美 大数据
    我是一名从事大数据项目的IT系统分析师。在深入这个项目前需要了解些什么呢？学习大数据的最佳方法就是先从了解信息系统是如何工作着手，尤其是数据库和基础设施。同样在开始前还需要了解大数据工具，如Cloudera、Hadoop、Spark、Hive、Pig、Flume、Sqoop与Mesos。系 统分析师需要明白如何组织、管理和保护数据。在市面上有几十款数据管理产品可以用于管理数据。你的大数据数据库可能
  • spring学习——简介 a-john spring
    Spring是一个开源框架，是为了解决企业应用开发的复杂性而创建的。Spring使用基本的JavaBean来完成以前只能由EJB完成的事情。然而Spring的用途不仅限于服务器端的开发，从简单性，可测试性和松耦合的角度而言，任何Java应用都可以从Spring中受益。其主要特征是依赖注入、AOP、持久化、事务、SpringMVC以及Acegi Security 为了降低Java开发的复杂性，
  • 自定义颜色的xml文件 aijuans xml
    <?xml version="1.0" encoding="utf-8"?> <resources> <color name="white">#FFFFFF</color> <color name="black">#000000</color> &
  • 运营到底是做什么的？ aoyouzi 运营到底是做什么的？
    文章来源：夏叔叔（微信号：woshixiashushu），欢迎大家关注！很久没有动笔写点东西，近些日子，由于爱狗团产品上线，不断面试，经常会被问道一个问题。问：爱狗团的运营主要做什么？答：带着用户一起嗨。为什么是带着用户玩起来呢？究竟什么是运营？运营到底是做什么的？那么，我们先来回答一个更简单的问题——互联网公司对运营考核什么？以爱狗团为例，绝大部分的移动互联网公司，对运营部门的考核分为三块——用
  • js面向对象类和对象 百合不是茶 js面向对象函数创建类和对象
    接触js已经有几个月了,但是对js的面向对象的一些概念根本就是模糊的,js是一种面向对象的语言 但又不像java一样有class,js不是严格的面向对象语言 ,js在java web开发的地位和java不相上下  ,其中web的数据的反馈现在主流的使用json,json的语法和js的类和属性的创建相似   下面介绍一些js的类和对象的创建的技术   一:类和对
  • web.xml之资源管理对象配置 resource-env-ref bijian1013 javaweb.xmlservlet
    resource-env-ref元素来指定对管理对象的servlet引用的声明，该对象与servlet环境中的资源相关联 <resource-env-ref> <resource-env-ref-name>资源名</resource-env-ref-name> <resource-env-ref-type>查找资源时返回的资源类
  • Create a composite component with a custom namespace sunjing
    https://weblogs.java.net/blog/mriem/archive/2013/11/22/jsf-tip-45-create-composite-component-custom-namespace   When you developed a composite component the namespace you would be seeing would
  • 【MongoDB学习笔记十二】Mongo副本集服务器角色之Arbiter bit1129 mongodb
     一、复本集为什么要加入Arbiter这个角色 回答这个问题，要从复本集的存活条件和Aribter服务器的特性两方面来说。 什么是Artiber？ An arbiter does not have a copy of data set and cannot become a primary. Replica sets may have arbiters to add a
  • Javascript开发笔记 白糖_ JavaScript
    获取iframe内的元素 通常我们使用window.frames["frameId"].document.getElementById("divId").innerHTML这样的形式来获取iframe内的元素，这种写法在IE、safari、chrome下都是通过的，唯独在fireforx下不通过。其实jquery的contents方法提供了对if
  • Web浏览器Chrome打开一段时间后，运行alert无效 bozch Webchormealert无效
    今天在开发的时候，突然间发现alert在chrome浏览器就没法弹出了，很是怪异。 试了试其他浏览器，发现都是没有问题的。 开始想以为是chorme浏览器有啥机制导致的，就开始尝试各种代码让alert出来。尝试结果是仍然没有显示出来。 这样开发的结果，如果客户在使用的时候没有提示，那会带来致命的体验。哎，没啥办法了 就关闭浏览器重启。   结果就好了，这也太怪异了。难道是cho
  • 编程之美-高效地安排会议 图着色问题 贪心算法 bylijinnan 编程之美
    import java.util.ArrayList; import java.util.Collections; import java.util.List; import java.util.Random; public class GraphColoringProblem { /**编程之美 高效地安排会议 图着色问题 贪心算法 * 假设要用很多个教室对一组
  • 机器学习相关概念和开发工具 chenbowen00 算法matlab机器学习
    基本概念： 机器学习(Machine Learning, ML)是一门多领域交叉学科，涉及概率论、统计学、逼近论、凸分析、算法复杂度理论等多门学科。专门研究计算机怎样模拟或实现人类的学习行为，以获取新的知识或技能，重新组织已有的知识结构使之不断改善自身的性能。 它是人工智能的核心，是使计算机具有智能的根本途径，其应用遍及人工智能的各个领域，它主要使用归纳、综合而不是演绎。 开发工具 M
  • [宇宙经济学]关于在太空建立永久定居点的可能性 comsci 经济
           大家都知道,地球上的房地产都比较昂贵,而且土地证经常会因为新的政府的意志而变幻文本格式........        所以,在地球议会尚不具有在太空行使法律和权力的力量之前,我们外太阳系统的友好联盟可以考虑在地月系的某些引力平衡点上面,修建规模较大的定居点
  • oracle 11g database control 证书错误 daizj oracle证书错误oracle 11G 安装
    oracle 11g database control 证书错误  win7 安装完oracle11后打开 Database control 后，会打开em管理页面，提示证书错误，点“继续浏览此网站”，还是会继续停留在证书错误页面 解决办法： 是 KB2661254 这个更新补丁引起的，它限制了 RSA 密钥位长度少于 1024 位的证书的使用。具体可以看微软官方公告：
  • Java I/O之用FilenameFilter实现根据文件扩展名删除文件 游其是你 FilenameFilter
    在Java中，你可以通过实现FilenameFilter类并重写accept(File dir, String name) 方法实现文件过滤功能。 在这个例子中，我们向你展示在“c:\\folder”路径下列出所有“.txt”格式的文件并删除。 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16
  • C语言数组的简单以及一维数组的简单排序算法示例，二维数组简单示例 dcj3sjt126com carray
    # include <stdio.h> int main(void) { int a[5] = {1, 2, 3, 4, 5}; //a 是数组的名字 5是表示数组元素的个数，并且这五个元素分别用a[0], a[1]...a[4] int i; for (i=0; i<5; ++i) printf("%d\n",
  • PRIMARY, INDEX, UNIQUE 这3种是一类 PRIMARY 主键。 就是 唯一 且 不能为空。 INDEX 索引，普通的 UNIQUE 唯一索引 dcj3sjt126com primary
    PRIMARY, INDEX, UNIQUE 这3种是一类PRIMARY 主键。 就是 唯一 且 不能为空。INDEX 索引，普通的UNIQUE 唯一索引。 不允许有重复。FULLTEXT 是全文索引，用于在一篇文章中，检索文本信息的。举个例子来说，比如你在为某商场做一个会员卡的系统。这个系统有一个会员表有下列字段：会员编号   INT会员姓名  
  • java集合辅助类 Collections、Arrays shuizhaosi888 CollectionsArraysHashCode
      Arrays、Collections   1 ）数组集合之间转换 public static <T> List<T> asList(T... a) { return new ArrayList<>(a); }      a）Arrays.asL
  • Spring Security（10）——退出登录logout 234390216 logoutSpring Security退出登录logout-urlLogoutFilter
           要实现退出登录的功能我们需要在http元素下定义logout元素，这样Spring Security将自动为我们添加用于处理退出登录的过滤器LogoutFilter到FilterChain。当我们指定了http元素的auto-config属性为true时logout定义是会自动配置的，此时我们默认退出登录的URL为“/j_spring_secu
  • 透过源码学前端 之 Backbone 三 Model 逐行分析JS源代码 backbone源码分析js学习
    Backbone 分析第三部分  Model 概述： Model 提供了数据存储，将数据以JSON的形式保存在 Model的 attributes里， 但重点功能在于其提供了一套功能强大，使用简单的存、取、删、改数据方法，并在不同的操作里加了相应的监听事件， 如每次修改添加里都会触发 change，这在据模型变动来修改视图时很常用，并且与collection建立了关联。
  • SpringMVC源码总结（七）mvc:annotation-driven中的HttpMessageConverter 乒乓狂魔 springMVC
    这一篇文章主要介绍下HttpMessageConverter整个注册过程包含自定义的HttpMessageConverter，然后对一些HttpMessageConverter进行具体介绍。 HttpMessageConverter接口介绍： public interface HttpMessageConverter<T> { /** * Indicate
  • 分布式基础知识和算法理论 bluky999 算法zookeeper分布式一致性哈希paxos
      分布式基础知识和算法理论 BY [email protected] 本文永久链接：http://nodex.iteye.com/blog/2103218   在大数据的背景下，不管是做存储，做搜索，做数据分析，或者做产品或服务本身，面向互联网和移动互联网用户，已经不可避免地要面对分布式环境。笔者在此收录一些分布式相关的基础知识和算法理论介绍，在完善自我知识体系的同
  • Android Studio的.gitignore以及gitignore无效的解决 bell0901 androidgitignore
    　　github上.gitignore模板合集，里面有各种.gitignore ： https://github.com/github/gitignore 　　自己用的Android Studio下项目的.gitignore文件，对github上的android.gitignore添加了 　　　　　　# OSX files　　　　　　//mac os下　　　　　　.DS_Store
  • 成为高级程序员的10个步骤 tomcat_oracle 编程
    What 软件工程师的职业生涯要历经以下几个阶段：初级、中级，最后才是高级。这篇文章主要是讲如何通过 10 个步骤助你成为一名高级软件工程师。   Why 得到更多的报酬！因为你的薪水会随着你水平的提高而增加 提升你的职业生涯。成为了高级软件工程师之后，就可以朝着架构师、团队负责人、CTO 等职位前进 历经更大的挑战。随着你的成长，各种影响力也会提高。
  • mongdb在linux下的安装 xtuhcy mongodblinux
    一、查询linux版本号： lsb_release -a  LSB Version:    :base-4.0-amd64:base-4.0-noarch:core-4.0-amd64:core-4.0-noarch:graphics-4.0-amd64:graphics-4.0-noarch:printing-4.0-amd64:printing-4.0-noa
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他