Nginx的配置指令按照内部设定可以同时编写在不同指令域中，包含在最内层的指令将对外层同名指令进行指令值覆盖，并以最内层指令配置为最终生效配置。如果哈希桶的大小等于CPU的缓存行的大小，在Nginx进行哈希关键码搜索期间，内存的访问次数最多是两次，一次是计算哈希桶的地址，另一次是在哈希桶内进行哈希关键码的搜索。由于具体硬件、操作系统及应用场景的不同，需要Nginx在对HTTP请求的处理方法上进行不

Docker是一款基于Go语言开发的开源应用容器引擎，Docker可以让用户将需要运行的应用服务和依赖环境打包在一个小体积的应用容器中，被打包的容器可以移植到任意可运行Docker环境的操作系统中，极大地缩短了应用服务编译和部署所需的时间。Docker的虚拟化机制也使得在不同操作系统环境下编译的应用服务都可运行在同一Docker宿主机中。Docker中有两个基本概念：镜像(Image)和容器(Co

如表所示，具有带“–with”前缀的编译配置参数的模块都不会被默认编译，若要使用该功能模块，需要使用提供的编译配置参数进行编译配置。Nginx是一款优秀的开源软件，是运行在操作系统上的应用程序，因此Nginx的性能依赖于操作系统及其对底层硬件的管理机制，为了使Nginx在运行时发挥最大的性能，需要对操作系统的服务配置和参数做一些调整。OpenResty是Nginx的扩展版，其在编译配置参数上也进行

当前页面的抓取策略也可以使用元素进行定义，例如：其中robots的意思是“机器人”​，指的就是搜索引擎的爬虫程序，上面的代码就是告诉搜索引擎，当前页面不需要抓取，不需要展示在搜索结果列表页。除noindex外，content的值还可以是下面这些。index：允许抓取。follow：允许跟踪页面链接。nofollow：不允许抓取页面中的链接。noarchive：阻止此页面的缓存副本在搜索结果中可用。

另外，你所在的公司也许会构建或提供自己的虚拟机映像以供内部使用。如果前面提到的程序你一个都没有，但使用的是 2.04+ 版本的 bash，而且编译时使用了选项 --enable-net-redirections（在 Debian 及其衍生发行版中，bash 4.0 之前的版本并未使用该编译选项）​，你也可以依靠 bash。如果目标平台运行在 x86 架构上，要么在众多的免费和商业虚拟化解决方案中选

字典攻击通常用于攻击弱密码，因为许多用户使用常见的单词、短语、数字、日期等作为密码，这些密码容易被字典攻击破解。登录网络系统通常需要用户账号和密码，如果用户密码遭到黑客破解，将引起非常严重的后果，例如身份盗窃、入侵破坏、窃取机密信息、网络银行的存款被转账等。其中，-a参数指定破解模式，-m参数指定哈希类型，​[hash type]是所要破解的密码哈希的类型代码，​[hash file]是包含哈希值

IP的安全性直接决定了整个互联网的安全。控制台打开后，单击左上角的文件，在打开的下拉项中，选择添加/删除管理单元，单击“添加”按钮，在弹出的对话框中选择“本地计算机”并单击“完成”按钮，结果如图5.13所示。IPSec协议用于提供IP层的安全性，由于所有支持TCP/IP的主机在进行通信时都要经过IP层的处理，所以提供了IP层的安全性就相当于为整个网络提供了安全通信的基础。IPSec协议是一套集多种

限流（Rate Limitting）是服务降级的一种方式，通过限制系统的输入和输出流量以达到保护系统的目的。比如我们的网站暴露在公网环境中，除了用户的正常访问，网络爬虫、恶意攻击或者大促等突发流量都可能都会对系统造成压力，如果这种压力超出了服务器的处理能力，会造成响应过慢甚至系统崩溃的问题。因此，当并发请求数过大时，我们通过限制一部分请求（比如限制同一IP的频繁请求）来保证服务器可以正确响应另一部

最后，值得指出的是，采用网络物理隔离安全保护措施，能够提高网络安全性和机密性，阻止横向扩散攻击、数据泄露和未经授权的访问，但不能提供绝对的安全保障，网络仍然面临一些安全风险。​”物理隔离的目标就是确保把有害的攻击隔离，在保证可信网络内部信息不外泄的前提下，进行网络之间的数据安全交换。简单说来，逻辑隔离是指处于不同安全域的网络在物理连接上是有连线连通的，通过协议转换的手段保证受保护信息在逻辑上是隔离

多数情况下，提到正则表达式中的子模式（subpattern）​，就是指分组中的一个或多个分组。多数情况下，子模式中的条件能得到匹配的前提是前面的模式得到匹配，但也有例外。如果你使用的正则表达式引擎进行回溯操作，这种分组就可以将回溯操作关闭，但它只针对原子分组内的部分，而不针对整个正则表达式。在你并不想引用分组的时候，可以使用它。这里\1或$1引用的是第一个捕获的分组，而\2或$2引用第二个捕获的分