文章列表

标签：nginx

CVE-2026-9256 — "nginx-poolslip" 堆缓冲区溢出漏洞

分类：运维
nginx堆溢出

距 "NGINX Rift" 仅 9 天后披露的第二个 NGINX rewrite 模块远程利用漏洞，补丁未完全覆盖的攻击面。 漏洞概述 项目 内容 CVE 编号 CVE-2026-9256 漏洞名称 nginx-poolslip CWE 分类 CWE-122 — 堆缓冲区溢出（Heap-based Buffer Ov

阅读全文

CVE-2026-42945 — "NGINX Rift" 堆缓冲区溢出漏洞

分类：运维
nginx堆溢出NGINX Rift

潜伏 18 年、由 AI 发现的 NGINX rewrite 模块关键漏洞，无需认证即可远程利用。 漏洞概述 项目 内容 CVE 编号 CVE-2026-42945 漏洞名称 NGINX Rift CWE 分类 CWE-122 — 堆缓冲区溢出（Heap-based Buffer Overflow） CVSS v4.0

阅读全文

Nginx 中 root 与 alias 的区别详解

分类：教程
nginx

概述 在Nginx配置中，root 和 alias 都用于指定文件系统路径，但它们的工作方式有重要区别。理解这些差异对于正确配置静态文件服务至关重要。 基本概念 root 指令 root 指令设置请求的根目录，Nginx会将完整的URI路径附加到root路径后面来查找文件。 alias 指令 alias 指令为指定的l

阅读全文

Nginx 配置指南

分类：教程
nginx

概述 Nginx是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP代理服务器。其配置文件采用模块化结构，通过不同的指令块来定义各种功能。 配置文件结构 全局配置文件位置 Linux: /etc/nginx/nginx.conf Windows: conf/nginx.conf macOS (H

阅读全文