一系列nginx安全配置

简介: 一、模块1.查看所有模块:[root@proxy nginx-1.12.2]# ./configure --help2.选择适合的模块:pcre:开启正则表达式支持http_autoindex_module:自动索引模块ssi_module:SSI 脚本http_ssl_module:ss...

一、模块

1.查看所有模块:

[root@proxy nginx-1.12.2]# ./configure --help

2.选择适合的模块:
pcre:开启正则表达式支持
http_autoindex_module:自动索引模块
ssi_module:SSI 脚本
http_ssl_module:ssl 支持 http 模块
http_v2_module:http_v2 协议
http_realip_module:获取客户端真实 ip
http_stub_status_module:查看服务器工作状态
http_charset_module:编码模块,例如 utf-8
http_gzip_module:压缩模块
http_auth_basic_module:用户认证
http_rewrite_module:地址重写模块
http_proxy_module:代理服务器模块
mail_pop3_module:邮件服务
mail_imap_module:邮件服务
mail_smtp_module:邮件服务
http_upstream_ip_hash_module:哈希轮询

[root@proxy nginx-1.12.2]# ./configure --without-http_autoindex_module # 禁止访问时文件索引列表
[root@proxy nginx-1.12.2]# make 
[root@proxy nginx-1.12.2]# make install

二、版本号隐藏

[root@proxy ~]# vim /usr/local/nginx/conf/nginx.conf
http {
server_tokens off; 
...}

或者直接删除 CRLF 参数

三、隐藏软件信息(需要重编)

[root@proxy nginx-1.12.2]# vim src/http/ngx_http_header_filter_module.c
static u_char ngx_http_server_string[] = "Server: Jacob" CRLF; #简洁信息 
static u_char ngx_http_server_full_string[] = "Server: Jacob" CRLF; #完整信息 
static u_char ngx_http_server_build_string[] = "Server: Jacob" CRLF;# 构造信息

四、重写40x.html和50x.html

自写页面,这边就不举例了

五、限制并发量

DDOS 攻击者会发送大量的并发连接,占用服务器资源,导致正常用户处于等待或 无法访问服务器的状态。
Nginx 默认安装模块中提供了一个 ngx_http_limit_req_module 模块,可以有效降 低 DDOS 攻击的风险。
语法格式如下:

limit_req_zone 关键字 zone=名字:容量 rate=接收请求速度。
$binary_remote_addr:系统内置变量,表示远程连接地址。
[root@proxy ~]# vim /usr/local/nginx/conf/nginx.conf 
http { 
...
limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s; 
  server { 
  ...
  limit_req zone=one burst=5; 
  ...
}

将客户端 IP 信息存储在名称为 one 的内存中,内存空间 10M,能存储 8 万个主机 连接状态,每秒仅接受 1 个请求,多余的放入漏斗,漏斗中的请求超过 5 个后则拒绝接下来的所有请求

六、拒绝非法的请求

HTTP 协议中定义了很多方法,可以让用户连接服务器,获得需要的资源。但实际 应用中一般仅用到 GET 和 POST:
GET:请求指定的页面信息,并返回实体主体
HEAD:类似于 GET,但是只返回报头
POST:提交数据并进行处理
DELETE:请求服务器删除指定页面
PUT:向服务器特定位置上传资料
[root@proxy ~]# curl -i -X GET http://192.168.4.5 #-i 显示头部信 息,-X 指定请求方法

[root@proxy ~]# vim /usr/local/nginx/conf/nginx.conf 
server { 
...
if ($request_method !~ ^(GET|POST)$ ) {return 444;} #当访问类型不是 GET 和 POST 时,返回 444 错误 
}

七、防止缓存溢出

[root@proxy ~]# vim /usr/local/nginx/conf/nginx.conf 
http { 
client_body_buffer_size 8K; #主体缓存空间 
client_max_body_size 16k; #主体最大缓存 
client_header_buffer_size 1k; #默认请求包头信息的缓存 
large_client_header_buffers 4 4k; #大请求包头信息的缓存个数,每个 缓存的容量 
...}
相关文章
|
26天前
|
应用服务中间件 nginx Docker
本地通过域名访问虚拟机上nginx的服务、搭建域名访问环境一(反向代理配置)
这篇文章介绍了如何通过域名在本地访问虚拟机上的nginx服务,包括创建nginx容器、修改配置文件、修改本地host文件以及进行访问测试的详细步骤。文章提供了具体的Docker命令来创建并配置nginx容器,展示了配置文件的修改示例,说明了如何在本地系统的hosts文件中添加虚拟机IP和自定义域名,以及如何通过浏览器进行测试访问。
本地通过域名访问虚拟机上nginx的服务、搭建域名访问环境一(反向代理配置)
|
6天前
|
应用服务中间件 nginx
一文搞定Nginx配置RTMP!
一文搞定Nginx配置RTMP!
37 3
|
7天前
|
Ubuntu 应用服务中间件 数据库
Nginx配置:阻止非国内IP地址访问的设置方法
此外,出于用户隐私和法律合规性的考虑,应慎重考虑阻止特定国家或地区IP地址的决策。在某些情况下,这可能被视为歧视性或违反当地法律。
20 2
|
22天前
|
Ubuntu 应用服务中间件 Linux
在Linux中,如何配置Web服务器(如Apache或Nginx)?
在Linux中,如何配置Web服务器(如Apache或Nginx)?
|
23天前
|
缓存 负载均衡 应用服务中间件
【揭秘】nginx代理配置全攻略:从零到精通,一文带你玩转高效网络代理的秘密武器!
【8月更文挑战第22天】nginx是一款高性能的HTTP与反向代理服务器,支持代理服务、负载均衡及缓存等功能,有助于提升网站响应速度和安全性。首先需确保已安装nginx,可通过包管理器进行安装。安装后启动并确认nginx运行状态。接着编辑配置文件(通常位于`/etc/nginx/nginx.conf`),设置代理转发规则,例如指定目标服务器地址和请求头信息。配置完成后测试有效性并重新加载nginx以应用更改。可以通过部署简易HTTP服务器验证代理功能是否正常工作。此外,还可以通过扩展配置文件实现更复杂的代理需求,如基于路径的代理和SSL加密等。
108 2
|
30天前
|
Web App开发 应用服务中间件 网络安全
如何在 Apache 和 Nginx 上配置 OCSP Stapling
如何在 Apache 和 Nginx 上配置 OCSP Stapling
47 8
|
30天前
|
jenkins 应用服务中间件 持续交付
如何配置 Nginx 作为 Jenkins 的反向代理并启用 SSL 加密
如何配置 Nginx 作为 Jenkins 的反向代理并启用 SSL 加密
50 8
|
24天前
|
缓存 负载均衡 应用服务中间件
如何配置 NGINX 反向代理
【8月更文挑战第21天】
105 0
如何配置 NGINX 反向代理
|
28天前
|
负载均衡 应用服务中间件 网络安全
NGINX配置详解
NGINX配置详解
|
29天前
|
应用服务中间件 Linux nginx
高并发下Nginx配置限流
【8月更文挑战第16天】
46 1