Nginx运维规范及安全配置

1.禁止在location字段对所有请求进行转发

location / {
	root html;
	index index.html idindex.htm;
	proxy_pass http://100.x.x.x:xxx/;
}

没有对url请求进行过滤，将所有请求转发到后台服务，会导致攻击类的URL被转发到后台，存在安全隐患

2. 禁止使用stream模块

srteam{
	server{
		Listen 12345;
		Proxy_Pass 100.x.x.x:xxx;
	}
}

不仅将TCP/UDP协议的请求进行转发，同时HTTP协议也会转发，并且不能进行URL过滤，存在安全隐患

3. 反向代理配置规范

http {
   
    server {
   
        listen 80;
 		server_name test.com
        location /test {
   
            proxy_pass http://localhost:8080;