Nginx安全基线配置参考

中国信创服务社区

于 2021-04-26 09:00:16 发布

阅读量1.3k

点赞数

分类专栏：系统运维文章标签： nginx

本文链接：https://blog.csdn.net/m0_46573967/article/details/116142673

版权

本文介绍了Nginx的安全基线配置，包括日志审计、限制IP访问、控制超时时间、下载限制并发和速度，以及其他提升服务器安全性的措施。如开启错误日志和访问日志记录，限制特定IP访问，调整超时时间，限制下载速度，卸载不必要的模块，自定义错误信息，并确保定期更新补丁以修补漏洞。

摘要由CSDN通过智能技术生成

一日志审计

编辑 nginx.conf 配置文件：

对网站或敏感目录的访问 IP 进行限制

参考配置操作：

(1) 修改配置文件（配置文件位置可能存放于其他地方）

# vi /usr/local/nginx/conf/nginx.conf

具体设置如下：

location / {
deny 192.168.1.1;  #拒绝IP
allow 192.168.1.0/24;  #允许IP
allow 10.1.1.0/16;  #允许IP
deny all;  #拒绝其他所有IP

(2) 重新启动nginx服务

控制超时时间，提高服务器性能，降低客户端的等待时间

参考配置操作：

(1) 修改配置文件

# vi /usr/local/nginx/conf/nginx.conf

具体设置如下：

client_body_timeout 10;  #设置客户端请求主体读取超时时间
client_header_timeout 10;  #设置客户端请求头读取超时时间
keepalive_timeout 55;  #第一个参数指定客户端连接保持活动的超时时

关注