标签: http

我一直在查看 Linux 调整参数，并看到一些 SACK 关闭的配置。谁能解释一下？

这将针对繁忙的 Web 服务器进行调整。

HTTP 请求头必须包含哪些强制性信息？

是否可以配置 Apache 或其他一些 Web 服务器以使用某种公钥身份验证？

理想情况下，我希望能够让用户无需用户名/密码即可访问网站，前提是他们在浏览器中安装了密钥文件（或类似文件），并且该密钥是“已授权的”在服务器端。

我需要从我的一个站点以历史悠久的 SE_firendly 方式在维护期间返回 503 状态代码。如果不调用我宁愿避免的外部脚本，我似乎无法弄清楚如何做到这一点。

是否有一个 apache 指令可以让我返回任意的 HTTP 状态代码，而无需求助于调用设置状态标头的 php 脚本之类的黑客攻击？

a302和303response和有什么不一样？

http://www.w3.org/Protocols/rfc2616/rfc2616-sec10.html

• 10.3.3 302 发现
• 10.3.4 303 见其他

这些是否可以互换，或者为什么要使用一个？您能否提供一个何时使用（而另一个不会）的用例？

是否可以通过 apache 转储整个 HTTP 请求？我需要跟踪传入请求的所有 HTTP 标头。怎么做？

之间有什么区别

http://serverfault.com:443和 https://serverfault.com:80

理论上哪个更安全？

HTTP keepAlive 的 IIS7 默认时间是多少？

在我正在构建的网站上，我计划记录提交的 IP 地址，以防万一。我不介意代理，但完全欺骗您的 IP 地址会破坏目的。

要执行完整的 GET 操作，（无论您是否收到或是否通过）是否需要合法的 IP 地址？或者某个网站被随机伪造 IP 地址的帖子发送垃圾邮件？

（POST 有什么不同吗？）

目前我有一个 ELB 服务http://www.example.org和https://www.example.org。

我想设置它以便任何指向http://www.example.org 的请求都重定向到https://www.example.org。

ELB 将 https 请求作为 http 请求发送，因此使用：

server {
      listen         80;
       server_name    www.example.org;
       rewrite        ^ https://$server_name$request_uri? permanent;
}

将不起作用，因为对https://www.example.org 的请求仍将被发送到 nginx 上的端口 80。

我知道可以将其重写为

server {
      listen         80;
      server_name    www.example.org;
      if ($http_x_forwarded_proto != "https") {
          rewrite ^(.*)$ https://$server_name$1 permanent;
      }
}

但是我读过的所有内容都if应该在 nginx 配置中不惜一切代价避免，这将适用于每个请求。此外，这意味着我必须为健康检查设置一个特殊的单独配置（如此处所述：“……当您位于 ELB 后面时，ELB 充当 HTTPS 端点并且仅向您的服务器发送 HTTP 流量，您破坏了以 HTTP 200 OK 响应响应 ELB 所需的健康检查的能力”）。

我正在考虑将登录放在 web 应用程序的代码中而不是 nginx 配置中（为了这个问题，我们假设它是一个基于 …