运维安全·Web组件安全·Nginx

一、Nginx

Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。Nginx是由伊戈尔·赛索耶夫为俄罗斯访问量第二的Rambler.ru站点（俄文：Рамблер）开发的，公开版本1.19.6发布于2020年12月15日。

二、安全配置

1.关闭列目录

Nginx默认是不允许列出整个目录的，不过为了安全，最好还是确认这个选项是否真的关闭，否则有可能导致整个Web站点代码泄露。在配置文件中确认（下述都是在Nginx配置文件中确认或配置），如见到autoindex on；（可能在HTTP、server、location这三个位置），则列目录功能被打开，除非有特殊需要（例如提供下载等），否则建议关闭。

2.关闭版本号显示

Nginx默认会在返回的数据包中显示版本号。这就有可能被别有用心的人针对这个版本进行信息收集，或有针对性地进行攻击。因此要注意遵循对外提示信息越少越好的原则，建议关掉版本号信息，命令如下：

server{server_token off;
}

3.访问控制

对Nginx是可以做访问限制的&#x

运维安全·Web组件安全·Nginx相关推荐

OpenStack 运维 - 部署Nova组件 [T版]
OpenStack 运维 - 部署Nova组件一.创建Nova数据库并执行授权操作二.管理Nova用户及服务 ① 创建Nova用户 ② 创建Nova服务 ③ Nova关联endpoint端点 ④ ...
从零开始的Nginx [ 8 ] --- nginx 的性能优化：ab接口压力测试工具，tomcat企业运维，WEB站点部署，项目上线
文章目录 nginx 性能优化 1.当前系统结构瓶颈 2.了解业务模式 3.性能与安全 4.系统与nginx性能优化 1.文件句柄 2.设置方式 3.系统全局性修该和用户局部性修改 4.进程局部性修改 ...
跟老男孩学 Linux 运维：Web 集群实战
内容简介本书针对中小规模网站集群的搭建.部署.优化进行了详细讲解,全书可分为三大部分,其中第一部分讲的是 Linux 相关的基础且重要的知识,第二部分针对当下流行的 Web 环境架构(LNMP)的搭 ...
简单分析实现运维利器---web远程ssh终端录像回放libl
背景趁着上次实现了基础的运维系统功能--webssh,那就趁热打铁!继续补充一个web远程ssh终端录像回放功能. 一.思路网上找了一下大家实现webssh录像回放的方案,度娘搜的文章统一都是-用 ...
c语言自动登陆ssh,CheungSSH国产中文开源自动化运维系统Web界面(二)
登录CheungSSH Web 温馨提示: 如果登录次数联系超过5次,那么系统会锁定登录IP一天时间. 首次登陆后修改密码,http://您的IP地址:端口/cheungssh/admin/ . 添加 ...
【前端后端运维】Web开发人员学习路线，汇总整理
1.developer-roadmap 参考:developer-roadmap 项目地址:https://github.com/kamranahmedse/developer-roadmap --- ...
JAVA开发与运维（web生产环境部署）
web生产环境部署,往往是分布式,和开发环境或者测试环境我们一般使用单机不同. 一.部署内容 1.后端服务 2.后台管理系统vue 3.小程序二.所需要服务器 5台前端服务器 8台后端服务三.所需 ...
运维基础（1）Nginx
Nginx是一款轻量级的Web服务器.反向代理服务器,由于它的内存占用少,启动极快,高并发能力强,在互联网项目中广泛应用. 欢迎关注微信公众号[厦门微思网络].www.xmws.cn专业IT认证培训1 ...
linux运维、架构之路-Nginx服务
一.Nginx服务 1.介绍 Nginx软件常见的使用方式或架构为:LNMP(linux nginx mysql php),Nginx三大主要功能,web网站服务,反向代理负载均衡(n ...
老男孩的linux运维笔记-初级部分内容(一)
############################################################ # # USER YYYY-MM-DD – ACTION # ...