个人中心
文章发布
退出
作者热门文章
- ubuntu12.04环境下使用kvm ioctl接口实现最简单的虚拟机
- Ubuntu 通过无线网络安装Ubuntu Server启动系统后连接无线网络的方法
- 在Ubuntu上搭建网桥的方法
- ubuntu 虚拟机上网方式及相关配置详解
30
4
CFSDN坚持开源创造价值，我们致力于搭建一个资源共享平台，让每一个IT人在这里找到属于你的精彩世界.
这篇CFSDN的博客文章分享Nginx下10个安全问题提示由作者收集整理，如果你对这篇文章有兴趣，记得点赞哟.
下面是一个常见安全陷阱和解决方案的列表，它可以辅助来确保你的Nginx部署是安全的。 1. 在配置文件中小心使用"if"。它是重写模块的一部分，不应该在任何地方使用。 。
复制代码代码如下
“if”声明是重写模块评估指令强制性的部分。换个说法，Nginx的配置一般来说是声明式的。在有些情况下，由于用户的需求，他们试图在一些非重写指令内使用“if”，这导致我们现在遇到的情况。大多数情况下都能正常工作，但…看上面提到的。 看起来唯一正确的解决方案是在非重写的指令内完全禁用“if”。这将更改现有的许多配置，所以还没有完成。 来源： IfIsEvil 。
。
2. 将每个~ .php$请求转递给PHP。 我们上周发布了这个流行指令的潜在安全漏洞介绍。即使文件名为hello.php.jpeg它也会匹配~ .php$这个正则而执行文件.
现在有两个解决上述问题的好方法。我觉得确保你不轻易执行任意代码的混合方法很有必要。 。
复制代码代码如下
1.如果没找到文件时使用try_files和only(在所有的动态执行情况下都应该注意) 将它转递给运行PHP的FCGI进程。 2.确认php.ini文件中cgi.fix_pathinfo设置为0 (cgi.fix_pathinfo=0) 。这样确保PHP检查文件全名(当它在文件结尾没有发现.php它将忽略) 3.修复正则表达式匹配不正确文件的问题。现在正则表达式认为任何文件都包含".php"。在站点后加“if”确保只有正确的文件才能运行。将/location ~ .php$和location ~ ..*/.*.php$都设置为return 403; 。
。
3. 禁用autoindex模块。 这个可能在你使用的Nginx版本中已经更改了，如果没有的话只需在配置文件的location块中增加autoindex off;声明即可.
4. 禁用服务器上的ssi (服务器端引用)。这个可以通过在location块中添加ssi off; .
5. 关闭服务器标记。如果开启的话（默认情况下）所有的错误页面都会显示服务器的版本和信息。将server_tokens off;声明添加到Nginx配置文件来解决这个问题。 6. 在配置文件中设置自定义缓存以限制缓冲区溢出攻击的可能性.
。
复制代码代码如下
client_body_buffer_size 1K; client_header_buffer_size 1k; client_max_body_size 1k; large_client_header_buffers 2 1k; 。
。
7. 将timeout设低来防止DOS攻击。所有这些声明都可以放到主配置文件中.
。
复制代码代码如下
client_body_timeout 10; client_header_timeout 10; keepalive_timeout 5 5; send_timeout 10; 。
。
8. 限制用户连接数来预防DOS攻击.
。
复制代码代码如下
limit_zone slimits $binary_remote_addr 5m; limit_conn slimits 5; 。
。
9. 试着避免使用HTTP认证。HTTP认证默认使用crypt，它的哈希并不安全。如果你要用的话就用MD5（这也不是个好选择但负载方面比crypt好） .
10. 保持与最新的Nginx安全更新。 原文：http://www.levigross.com/post/4488812448/10-tips-for-securing-nginx 。
最后此篇关于分享Nginx下10个安全问题提示的文章就讲到这里了,如果你想了解更多关于分享Nginx下10个安全问题提示的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！ 。
30
4
0
我的 friend 编写了一个程序，它比较随机排列的骰子面，以找到分布最均匀的面——尤其是当面不仅仅是序列时。 我将他的程序翻译成 haskell 是因为我一直在寻找一个理由来让别人知道 haskel
我需要对表单中的某些字段进行评论/提示。我的想法是在模型中描述它，就像attributeLabels一样。我该怎么做？ 然后它会是理想的，如果 Gii 模型(和 Crud)生成器直接从 mysql 列
我们使用 FastReport 来生成报告。事实上，我们为访问源代码付费。 我们目前使用的是 FastReport 的最新稳定版本。虽然它对于我们的生产来说足够稳定，但每当我编译时，我都会看到以下内容
我需要创建一个对话框/提示，包括用于用户输入的文本框。我的问题是，确认对话框后如何获取文本？通常我会为此创建一个类，将文本保存在属性中。不过我想使用 XAML 设计对话框。因此，我必须以某种方式扩展
我想提示用户是否要执行操作(删除) - 用警报框说"is"或“否”，如果是，则运行删除脚本，如果否，则不执行任何操作 我不太了解 javascript，因此是否有人可以使用 javascript 获得
所以我正在编写一个简单的 JS 代码。我们刚刚开始学习函数。我需要创建一个名为“printStars”的函数。 我需要从用户那里获取一个号码，并根据该号码打印“*”。 这就是我所做的:
我在我的页面上添加了一个提示，但它在页面加载之前加载了。如何仅在整个页面可见时才显示消息？ 这是我的提示: if (name == null || name == "") { txt == "No
我在我的页面上添加了一个提示，但它在页面加载之前加载了。如何仅在整个页面可见时才显示消息？ 这是我的提示: if (name == null || name == "") { txt == "No
我正在自定义我的 zsh 提示，并发现以下内容来检查是否有任何后台作业: if [[ $(jobs | wc -l) -gt 0 ]]; then # has background job(s)
这个问题在这里已经有了答案: JavaScript object: access variable property by name as string [duplicate] (3 个答案) pa
我正在尝试用 javascript 制作一个简单的数学练习程序。在提示警报中给出不同的值，并将答案与用户输入进行比较。这是代码: Calculations generate(); functio
在这段代码中，尽管我使用了文本对齐属性在“编辑文本” View 的中心设置“提示”。但它无法正常工作。 最佳答案 尝试 关于android - 如何在编辑文本的中心对齐文本(提示)，我们在Sta
我正在尝试让我的 EditText 显示一个提示，例如“请在此处输入答案”，当用户点击 EditText 以键入他们的答案时，文本应该消失并留空，以便他们在其中输入答案. 截至目前，这就是我的 .xm
我当前的 android 应用程序中有两个微调器，我想要一个默认值，例如 editText 的 android:hint 功能。有没有办法这样做，但不会将提示添加到填充微调器的字符串数组。例如从微调器
如果我的表单已完全填写，我如何提示“感谢您填写表单，“name”!” function submit_onclick() { if(confirm("Thanks for completing t
我刚刚了解了prompt()命令；我知道 Prompt() 命令以字符串的形式返回用户输入。我正在搞乱下面的程序，我输入了Per“Dead”Ohlin作为男性名字。为什么这有效并且没有引起任何问题？
void openUpNow(FILE *x, FILE *y) { x = fopen("xwhatever", "r"); y = fopen("ywhatever", "r");
我有一个作业正在处理，但我在使用 prompt() 方法时遇到了问题。我看到我可以做一个提示，但我需要几个并且有数量。 例如... 我创建了一个 HTML 表格，其中包含许多艺术家和包含 DVD、CD
我正在学习 Big Nerd Ranch 的 iOS Programming, 2nd Edition，我已经来到第 4 章挑战:标题。该练习暗示我感到困惑；它说我需要做一些我认为不需要做的事情。 到
抱歉，如果这是微不足道的，但我没有找到任何解决此问题的建议。我在 Ubuntu 上，我的 Yii 项目需要 PHPUnit。我已经安装了 PHPUnit 两次，方法是下载 phpunit.phar 并
我是一名优秀的程序员,十分优秀！