Nginx漏洞修复_检测到目标主机可能存在缓慢的http拒绝服务攻击

最新推荐文章于 2024-06-07 21:47:52 发布

前端大妹纸

最新推荐文章于 2024-06-07 21:47:52 发布

阅读量701

点赞数 9

分类专栏： 2024年程序员学习文章标签： nginx http 网络

本文链接：https://blog.csdn.net/m0_58269070/article/details/137491425

版权

本文介绍了如何修复Nginx中的安全漏洞，以防止HTTP拒绝服务攻击。通过添加特定的配置项，如`server_tokens off`、`X-Frame-Options`和`X-XSS-Protection`，可以增强服务器的安全性。此外，还提供了针对大型请求头的配置建议，以抵御缓慢的DoS攻击。同时，文章提及了一套完整的网络安全学习资源，包括学习路线和视频教程，适合不同阶段的学习者提升技能。

摘要由CSDN通过智能技术生成

X-Frame-Options: SAMEORIGIN
X-XSS-Protection: 1;mode=block

在这里插入图片描述

修复方法

在Nginx的配置文件中的 server 标签内增加一下配置
server_tokens off;
add_header X-Frame-Options SAMEORIGIN;
add_header X-XSS-Protection ‘1;mode=block’;
add_header X-Content-Type-Options nosniff;

在这里插入图片描述

检测到目标主机可能存在缓慢的HTTP拒绝服务攻击

1、在Nginx配置文件的http标签中增加以下参数

http{
…
#指定每一个 TCP 链接最多能够保持多长时间
keepalive_timeout 60;
#为请求头分配一个缓冲区
client_header_buffer_size 1m;
#此指令规定了用于读取大型客户端请求头的缓冲区的最大数量和大小
large_client_header_buffers 4 8k;
#此指令禁用NGINX缓冲区并将请求体存储在临时文件中
client_body_in_file_only clean;
limit_co