nginx 的漏洞改造

佬油条

已于 2024-04-25 16:45:05 修改

阅读量351

点赞数 9

文章标签： nginx 服务器漏洞修改

于 2024-04-24 17:53:26 首次发布

本文链接：https://blog.csdn.net/wangzhi291/article/details/138165185

版权

Nginx 的漏洞扫描有很多整改项

资源下载地址：https://download.csdn.net/download/wangzhi291/89216805

资源里面包括一个nginx1.25.4版本的镜像，配置文件样例 conf/modules 去Server:nginx 所需的第三方代码等资源不需要积分的

资源里面需要conf/modules 需要上传然后docker镜像文件配置按下面的修改就行了

整改方法为增加 ngx_http_headers_more_filter_module模块

include /usr/share/nginx/modules/*.conf;
load_module modules/ngx_http_headers_more_filter_module.so;



#下面增加
http {
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;
    server_tokens off;
    more_clear_headers 'Server';

修复办法增加配置 server 里面

        ssl_protocols TLSv1.2 TLSv1.3;
        ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384';
        ssl_prefer_server_ciphers on;