Nginx安全

本是古典何须时尚 2022-05-13 07:24 216阅读 0赞

比如CVE-2010-2266是一个Nginx的拒绝服务漏洞。

就软件安全本身来看，Nginx和Apache最大的区别在于，检查Apache安全时更多的要关注Module的安全，而Nginx则需要注意软件本身的安全，及时升级软件版本。

与Apache一样，Nginx也应该以单独的身份运行，这是所有Web Server、容器软件应该共同遵守的原则。

Nginx的配置非常灵活，在对抗DDOS和CC攻击方面也能起到一定的缓解作用，比如下面的一些配置信息：

worker_processes 1;
    
        worker_rlimit_nofile 80000;
    
        events{
    
        worker_connections 50000;
    
        }
    	server_tokens off;
    	log_format IP `$remote_addr`;
    	reset_timeout_connection on;
    	listen xx.xx.xx.xx:80 default rcvbuf=8912 sndbuf=16384 backlog=32000 accept_filter=httpready;

在Nginx配置中还可以做一些简单的条件判断，比如客户端User\_Agent具有什么特征，或者来自某个特定referer、IP等条件，响应动作可以是返回错误号，或进行重定向。

set $add 1;
    	location /index.php{
    		limit_except GET POST{
    			deny all;
    		}
    
    		set $ban "";
    		if($http_referer=""){
    			set $ban $ban$add;
    		}
    		if($request_method=POST){
    			set $ban $ban$add;
    		}
    		if($query_string="action=login"){
    			set $ban $ban$add;
    		}
    		if($ban=111){
       			access_log /var/log/[133]nginx/ban IP;
       			return 404;
    		}
    		proxy_pass http://127.0.0.1:8000;#here is a patch
    
    	}

在此仍需强调的是，Web Server对于DDOS攻击的防御作用是有限的。对于大规模的拒绝服务攻击，需要使用更加专业的保护方案。

发表评论取消回复

表情：

评论列表（有 0 条评论，216人围观）

还没有评论，来说两句吧...

相关阅读

相关 Nginx 安全与调优

转载自：[https://itgod.org/book/system\_security/\_book/Nginx/][https_itgod.org_book_system_

朱雀/ 2023年07月13日 10:40/ 0 赞/ 164 阅读

相关安全：Nginx安全建议。

检查是否配置Nginx账号锁定策略描述 1. 执行系统命令passwd -S nginx来查看锁定状态出现Password locked证明锁定成功如：ng

梦里梦外;/ 2022年11月20日 05:52/ 0 赞/ 399 阅读

相关 php nginx日志分析,PHP安全：Nginx的使用安全

原标题：PHP安全：Nginx的使用安全 Nginx是一个高性能的Web服务器，对静态页面的支持相当出色，轻量且免费，因此被大量应用于高并发站点。 1、运行安全严禁使用

冷不防/ 2022年11月16日 01:58/ 0 赞/ 274 阅读

相关 Nginx服务安全加固

1、禁止频繁访问的ip访问nginx 生产环境中经常会遇到某个ip地址频繁异常的访问nginx网站，此时我们需要通过安全措施保护我们的服务器部署nginx

谁借莪１个温暖的怀抱￠/ 2022年10月23日 03:00/ 0 赞/ 257 阅读

相关 linux安全狗 nginx,网站安全狗官方下载_网站安全狗Linux-Nginx版下载

网站安全狗Linux-Nginx版是一款功能强大、专业实用的服务器安全软件，此款软件能够帮助用户主动防御url全面路径检测，并支持xml文件导入服务器安全狗黑名单中。软件方便简

末蓝、/ 2022年10月20日 13:39/ 0 赞/ 181 阅读

相关 S-安全基线-nginx加固

文章目录高检查是否配置Nginx账号锁定策略。 | 身份鉴别高Nginx后端服务指定

àì夳堔傛蜴生んèń/ 2022年10月17日 10:43/ 0 赞/ 303 阅读

相关 Nginx安全

比如CVE-2010-2266是一个Nginx的拒绝服务漏洞。就软件安全本身来看，Nginx和Apache最大的区别在于，检查Apache安全时更多的要关注Module的安

本是古典何须时尚/ 2022年05月13日 07:24/ 0 赞/ 217 阅读

相关 Nginx基本安全优化

[https://blog.csdn.net/weixin\_37835106/article/details/78025226][https_blog.csdn.net_we

冷不防/ 2022年04月24日 00:48/ 0 赞/ 188 阅读

相关安全加固-Nginx-Tomcat

![安全加固-Nginx-Tomcat][-Nginx-Tomcat] 转载于:https://blog.51cto.com/10945453/2397641 [-Ngi

短命女/ 2022年01月12日 18:05/ 0 赞/ 360 阅读

相关 Nginx解析安全实战

![在这里插入图片描述][20191211072644681.png] -------------------- QQ 1285575001 Wechat M01052

爱被打了一巴掌/ 2021年07月25日 17:48/ 0 赞/ 327 阅读