nginx配置反向代理某个url

芒果11个月前技术文章606

本文讲的这个漏洞 主要是为了解决漏洞扫描的问题
我先介绍下这个漏洞
这个 yarn rest的一个接口会有信息

23B61E2B-5AC1-4C4C-88FB-D58E88756F4A.png
本文的方法 是通过nginx 反向代理 识别如果是/ws的请求 直接给404 
首先nginx基本命令
启动 nginx
停止 nginx -s stop
首先我们查看nginx目录
whereis nginx

进入/etc/nginx修改nginx.conf
6A8B52A6-33D6-4979-9E98-B34E6DB1F3CE.png
listen 我们代理的端口
server_name 我们访问的ip
任何请求 都会转这个
location / {
                proxy_pass  https://172.16.120.17:18090;
        }
如果有/ws的直接访问404
location /ws {
                return 404;
        }
配置好后重启niginx

我们测试下

D8DCBBF7-BAD6-4B2A-AB11-5F613D479CAC.png

然后我们访问/ws那个
BC80D6CA-0679-4E62-8E2C-C91D5FCD19D9.png
成功 接下来就firewalld关闭 之前的rm端口就可以了


相关文章

EMR-flinksql运行失败问题

EMR-flinksql运行失败问题

运行flinksqlsql-client.sh报错:[root@emr1 bin]# ./sql-client.shSLF4J: Class path contains multiple SLF4J...

chengying-4.0登入接口逆向

chengying-4.0登入接口逆向

首先是登入的加密url:http://xxxxx/api/v2/user/login参数1. username:admin@dtstack.com2. password:614bb9438210c69...

Flinksql Kafka 接收流数据并打印到控制台

Flinksql Kafka 接收流数据并打印到控制台

本文目的使用Flink SQL创建一个流处理作业,将来自Kafka主题"dahua_picrecord"的数据写入到另一个表”print_table”控制台中。使用sql-client前 需要启动ya...

hive创建hbase映射表

hive创建hbase映射表

hbase创建表,导入数据/opt/app/hbase-2.1.0/bin/hbase shell查看已有表,创建新表,查看表结构listcreate 'student', 'info', 'scor...

CDP实操--Ranger开启ldap认证

CDP实操--Ranger开启ldap认证

集群中已经部署了ldap主主模式,并且使用haproxy进行负载均衡,keepalive提供了虚拟ip。页面配置:Ranger进行同步用户:验证:使用ldap用户登录页面:FAQ:1、admin超级管...

EMR-java配置国密SM4加密

EMR-java配置国密SM4加密

首先找到bcprov-jdk15on-1.56.jar这个包<dependency>    <groupId>org.bouncycastle</groupId> ...

发表评论    

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。