Nginx网页安全优化

最新推荐文章于 2022-04-28 19:27:13 发布
最新推荐文章于 2022-04-28 19:27:13 发布
阅读量178 收藏
点赞数
文章标签： nginx linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_47403076/article/details/110415726
版权

Nginx网页安全优化

修改用户组

Nginx运行时进程需要有用户与组的支持，以实现对网站文件读取时进行访问控制
Nginx默认使用nobody用户账号与组账号
修改的方法：
编译安装时指定用户与组
修改配置文件指定用户与组

修改方法

  • 编译时修改
./configure --user=nginx --group=nginx
  • 修改配置文件
user nginx nginx;

Nginx日志分割

随着Nginx运行时间增加，日志也会增加。为了方便掌握Nginx运行状态，需要时刻关注Nginx日志文件。
太大的日志文件对监控是一个大灾难，需要定期进行日志文件的分割。
Nginx自身不具备日志分割处理的功能，但可以通过Nginx信号控制功能的脚本实现日志的自动分割，通过Linux的计划任务周期性的进行日志分割。

日志分割脚本

vi /usr/local/nginx/conf/nginx.conf
error_log  logs/error.log  info;

 log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  logs/access.log  main; ###去除前面#号

nginx -t ###检查配置文件是否正确

vi fenge.sh

#!/bin/bash
# fenge
d=$(date -d "-1 day" "+%Y%m%d") 
logs_path="/var/log/nginx"
pid_path="/usr/local/nginx/logs/nginx.pid" ###设置日期及路径变量
[ -d $logs_path ] || mkdir -p $logs_path ###自动创建日志目录
mv /usr/local/nginx/logs/access.log ${logs_path}/test.com-access.log-$d ###分割新的日志
kill -HUP $(cat $pid_path) ###生成新的日志
find $logs_path -mtime +30 | xargs rm -rf ###删除30天前的日志（xargs用来传递参数）

chmod +x fenge.sh
./fenge.sh
cd /var/log/nginx/
ll

常用日期格式

###获取当天的的日期
date +%Y%m%d
20201016
date
2020年 10月 16日 星期五 15:40:12 CST

###昨天
date -d "-1 day"
2020年 10月 15日 星期四 15:41:09 CST

###明天
date -d "day"
2020年 10月 17日 星期六 15:41:51 CST

###前一天的日期
date -d "-1 day" +%d

###前一小时
date -d "-1 hour" +%H

###前一分钟
date -d "-1 min" +%M

###前一秒钟
date -d "-1 second" +%S

隐藏版本信息

隐藏版本号

vi /usr/local/nginx/conf/nginx.conf
server_tokens off;
##若在http模块中加，为全局设置
##在server模块内加，为当前主机设置
  • 隐藏前
    在这里插入图片描述
    在这里插入图片描述
  • 隐藏后
    在这里插入图片描述
    在这里插入图片描述

修改版本信息

vi /usr/local/nginx/conf/nginx.conf
server_tokens on;

vi /root/nginx-1.12.0/src/core/nginx.h
#define nginx_version	1012000
#define NGINX_VERSION	"1.1.1"		##修改版本号
#define NGINX_VER		"IIS/" NGINX_VERSION	##修改搭建使用软件服务

cd /root/nginx-1.12.2/
make && make install

在这里插入图片描述
在这里插入图片描述

连接超时

为避免同一客户端长时间占用连接，造成资源浪费，可设置相应的连接超时参数，实现控制连接访问时间
超时参数：
Keepalive_timeout：设置连接保持超时时间
Client_header_timeout：指定等待客户端发送请求头的超时时间
Client_body_timeout：设置请求体读超时时间

设置连接超时

vi /usr/local/nginx/conf/nginx.conf

keepalive_timeout 20 180;
#前面参数是服务器主动关闭的超时时间，后面参数是客户机浏览器主动关闭的时间
client_header_timeout 150;
等待客户端发送请求头的超时时间，超时会发送408错误
client_body_timeout 100;
设置客户端发送请求体超时时间

request如果是post才有请求体，get没有请求体

网页压缩

Nginx的ngx_http_gzip_module压缩模块提供对文件内容压缩的功能
允许Nginx服务器将输出内容在发送客户端之前进行压缩，以节约网站带宽，提升用户的访问体验，默认已经安装
可在配置文件中加入相应的压缩功能参数对压缩性能进行优化

参数配置

[root@localhost ~]# vi /usr/local/nginx/conf/nginx.conf
 gzip  on; ###开启gzip压缩功能
    gzip_min_length 1k; ###压缩阈值（超过1k的文件进行压缩）
    gzip_buffers 4 16k; ###buffer（缓冲）大小为4个16k缓冲区大小
    gzip_http_version 1.1; ###压缩版本
    gzip_comp_level 6; ###压缩比率，最小为1，处理速度快，传输速度慢；最大为9，处理速度慢，传输速度快
    gzip_types text/plain application/x-javascript text/css image/jpg image/png image/gif application/xml text/javascript application/x-http-php application/javascript application/json; 
    gzip_vary on; ###选择支持vary header可以让前端的缓存服务器缓存经过gzip压缩的页面
    
[root@localhost ~]# vi /usr/local/nginx/html/index.html ###插入图片
<img src=a.jpg / >
</body>
</html>

[root@localhost ~]# systemctl restart nginx

网页缓存

当Nginx将网页数据返回给客户端后，可设置缓存的时间，以方便在日后进行相同内容的请求时直接返回，避免重复请求，加快了访问速度
一般针对静态网页设置，对动态网页不设置缓存时间

参数配置

vi /usr/local/nginx/conf/nginx.conf
location / {
            root   html;
            index  index.html index.htm;
            expires 1d; ###设置缓存时间为1天
}

更改Nginx运行进程数

1、在高并发场景，需要启动更多的Nginx进程以保证快速响应，以处理用户的请求，避免造成阻塞。
2、修改配置文件的worker_processes参数
一般设为CPU的个数或者核数
在高并发情况下可设置为CPU个数或者核数的2倍
3、增加进程数，可减少了系统的开销，提升了服务速度
4、使用ps aux查看运行进程数的变化情况

vi /usr/local/nginx/conf/nginx.conf
worker_processes 4;		#例，使用4个CPU内核
worker_cpu_affinity 0001 0010 0100 1000;	#例，将进程分给4个内核

修改系统文件数上限值

ulimit -n #查看当前系统文件数上限值
##修改系统文件数上限值3种方法
①：ulimit -n 65535 >> /etc/rc.local
②：ulimit -n 65535 >> /etc/profile
③：在/etc/security/limits.conf最后增加
* soft nofile 65535  ##操作系统级别对每个用户创建的进程数的软限制
* hard nofile 65535  ##操作系统级别对每个用户创建的进程数的硬限制
* soft nproc 65535  ##每个进程可以打开的文件数的软限制
* hard nproc 65535  ##每个进程可以打开的文件数的硬限制

开启支持高并发

vi /usr/local/nginx/conf/nginx.conf
events {
    use epoll;    ##开启支持多并发连接数
    worker_connections  4096;	##每个进程最大连接数
}

fpm模块参数优化

Nginx的PHP解析功能实现如果是交由FPM处理的，为了提高PHP的处理速度，可对FPM模块进行参数的调整
根据服务器的内存与服务负载，调整FPM模块参数
启动fpm进程方式，通过pm参数指定
static：将产生固定数量的fpm进程
dynamic：将以动态的方式产生fpm进程

pm.max_children ：static 方式下开启的 fpm 进程数
pm.start_servers ：动态方式下初始的 fpm 进程数量
pm.min_spare_servers ：动态方式下最大的 fpm 空闲进程数
pm.max_spare_servers ：动态方式下最大的 fpm 空闲进程数

优化原因:服务器为云服务器，运行了个人论坛，内存为1.5G，fpm进程数为20，内存消耗近1G,处理比较慢
优化参数调整
FPM启动时有5个进程，最小空闲2个进程，最大空闲8个进程，最多可以有20个进程存在

[root@localhost ~]# vi /usr/local/php/etc/php-fpm.d/www.conf
pm = dynamic
pm.max_children = 20
pm.start_servers = 5
pm.min_spare_servers = 2
pm.max_spare_servers = 8

[root@localhost ~]# /usr/local/php/sbin/php-fpm -c /usr/local/php/etc/php-fpm.d/www.conf
[root@localhost ~]# netstat -ntap | grep 9000
tcp        0      0 127.0.0.1:9000          0.0.0.0:*               LISTEN      2094/php-fpm: maste

防盗链

~* \.(jpg|gif|swf)$：匹配以.jpg或.gif或.swf结尾的不区分大小写的文件
valid_referers:设置信任的网站，即能引用相应图片的网站
网址或域名：referer中包含相关字符串的网址
if语句：如果链接的来源域名不在vaild_referers所列出的列表中，$invalid_referer为1

盗用图片

源网页
在这里插入图片描述
盗用网页
在这里插入图片描述

配置方法

vi /usr/local/nginx/conf/nginx.conf
location ~* \.(gif|jpg|jpeg)$ {
                valid_referers  192.168.10.13;
                if ($invalid_referer) {
                rewrite ^/ http://192.168.10.13/fake.png;
                        }
}

盗用失败

在这里插入图片描述

叨客金金
关注
10步打造坚不可摧的Nginx网站：性能与安全的终极指南
java专栏
07-28 968
在开始我们的冒险之前，让我们先来认识一下HTTP/2。HTTP/2是基于HTTP/1.1的扩展，它引入了多路复用、头部压缩、服务器推送等新特性，让数据传输变得更加高效。简单来说，HTTP/2就像是一个超级英雄，能够让我们的网站加载速度飞快，用户体验棒棒哒！在我们深入配置之前，让我们先来深入了解一下HTTP/2。HTTP/2是基于HTTP/1.x的扩展，它旨在解决HTTP/1.x中的一些性能问题，比如队头阻塞（Head-of-Line Blocking）。
Nginx.conf配置安全优化
01-14
error_log 日志，nginx 停止/平滑重启，开启记录nginx access log中post请求，nginx 日志格式。
Nginx网页优化及安全
weixin_48118868的博客
12-01 454
文章目录1.修改Nginx用户与组1.1修改操作1.2查看2.Nginx的日志分割2.1日志分割脚本思路2.2日志分割操作3.隐藏版本信息3.1隐藏版本号3.1.1抓包测试3.2修改版本号3.2.1抓包测试4.Nginx连接超时4.1设置连接超时4.1.1抓包测试5.网页压缩5.1网页压缩操作6.网页缓存6.1配置网页缓存6.1.1抓包测试 1.修改Nginx用户与组 Nginx运行时进程需要有用户与组的支持，以实现对网站文件读取时进行访问控制 Nginx默认使用nobody用户账号与组账号 修改的方法：
nginx 安全优化
wanchaopeng的博客
02-28 272
1,基本安全优化 1,1 隐藏版本号 server_tokens off; 2.修改软件名字 cd nginx-1.13.0/src/core vim nginx.h cd ../http vim ngx_http_header_filter_module.c vim ngx_http_special_response.c 重新编译nginx 3.更改默认...
Nginx 安全优化
RAB
04-27 6575
Nginx 安全优化
nginx 安全优化(一)
cangqiong_xiamen的博客
06-10 842
1.Nginx软件版本信息隐藏 1.1 调整参数隐藏Nginx软件版本信息 例如: crul -I 10.0.0.7 结果: HTTP/1.2 200 OK Server:nginx/1.6.3 #<==这里很清晰的爆露了Web版本号(1.6.3)以及软件名称ngin...
Nginx安全优化与性能调优
javalingyu的博客
04-28 4962
目录 Nginx基本安全优化隐藏Nginx软件版本号信息更改源码隐藏Nginx软件名及版本号修改Nginx服务的默认用户 修改参数优化Nginx服务性能优化Nginx服务的worker进程数1.优化NGINX进程对应的配置2.优化Nginx进程个数的策略3.查看Web服务器CPU硬件资源信息4.修改服务器Nginx配置绑定不同的Nginx进程到不同的CPU上Nginx事件处理模型优化调整Nginx单进程允许的客户端最大连接数配置Nginx worker进程最大打开文件数开启高效文件传输模式1.设置参数:
nginx优化详细优化参数
01-23
通过对Nginx进行安全优化和性能优化，不仅可以提高网站的安全防护能力，还能显著改善用户体验。以上提供的配置示例仅供参考，在实际应用中还需要根据具体环境和需求进行调整测试，确保达到最佳效果。
Nginx服务器配置性能优化方案
09-30
Nginx服务器配置性能优化方案是一项关键的任务，旨在提高服务器响应速度和系统资源...合理调整这些参数，结合服务器的硬件配置和业务特点，可以显著提升Nginx服务器的性能和稳定性，从而更好地服务于高流量网站和应用。
如何进行Nginx网页的优化
繁星若渺的博客
12-01 1387
目录前言：1、配置Nginx隐藏版本号2、修改配置文件法3、配置Nginx网页缓存时间4、实现Nginx的日志切割5、配置Nginx实现连接超时6、更改Nginx运行进程数7、配置Nginx实现网页压缩功能8、配置Nginx实现防盗链9、对FPM模块进行参数优化一、Nginx隐藏版本号实验方法一：关闭防火墙核心防护，进入配置文件，修改相关参数2、重启服务，curl -I检测方法二：1、进入配置文件，修改相关参数2、进入源文件，修改相关参数3、重新编译安装二、配置Nginx网页缓存时间实验1、进入配置文件，修
Nginx 基本安全优化
weixin_44595374的博客
03-27 183
1.调整参数隐藏 Nginx软件版本号信息 编辑 nginx.conf 配置文件增加参数，实现隐藏 Nginx 版本号。 在 Nginx 配置文件 nginx.conf 中的 http标签段内加入 “server_tokens off;”参数，具体如下： http { server_tokens off; } 配置完毕后，重新加载配置文件。 官方资料地址：http://nginx.org/en/docs/http/ngx_http_core_module.html 2.更改源码隐藏 Nginx 软件名
Nginx基本安全优化
m0_67900727的博客
03-29 551
Nginx安全优化包括：修改版本信息、限制并发、拒绝非法请求、防止buffer溢出。 优化Nginx服务的安全配置 1） 修改版本信息，并隐藏具体的版本号 默认Nginx会显示版本信息以及具体的版本号，这些信息给攻击者带来了便利性，便于他们找到具体版本的漏洞。 如果需要屏蔽版本号信息，执行如下操作，可以隐藏版本号。 [root@proxy ~]# vim /usr/local/nginx/conf/nginx.conf … … http{ server_tokens off;
nginx 安全优化(二)
cangqiong_xiamen的博客
06-10 728
4.优化绑定不同的Nginx进程到不同的CPU上 默认情况Nginx的多个进程有可能跑在某一个或某一核的CPU上,导致Nginx进程使用硬件的资源不均,因此尽可能地分配不同的Nginx进程给不同的CPU处理,达到充分有效利用硬件的多CPU多核资源的目的 在优化不同的Nginx进程对应不同的CPU配置时,四核CPU服务器的参数配置参考如下: worker_processes 4; worke...
Nginx服务优化的各种方法
weixin_47153988的博客
08-10 2386
文章目录实验环境一、隐藏软件版本号1.1 修改配置文件1.2 修改源码二、更改程序运行用户与组2.1 编译安装时指定用户和组2.2 修改配置文件指定用户和组三、配置网页缓存时间四、Nginx日志切割五、设置连接超时六、更改进程数七、网页压缩八、配置防盗链九、fpm参数优化9.1 FPM模块概述9.2 FPM优化参数讲解9.3 FPM参数优化 在使用Nginx作为web站点中我们可以通过对Nginx优化，来实现相关的各种功能，比如： 隐藏软件版本号 更改程序运行用户与组 配置网页缓存时间 Nginx日志切割
nginx安全与优化文档
wangxiaofei2006的专栏
12-06 2285
nginx安全与优化文档 1. Apache服务器和nginx的优缺点： 我们之前大量使用Apache来作为HTTPServer。 Apache具有很优秀的性能，而且通过模块可以提供各种丰富的功能。 1)首先Apache对客户端的响应是支持并发的 ，运行httpd这个daemon进程之后，它会同时产生多个孩子进程/线程，每个孩子进程/线程分别对客户端的请求进行响应； 2)另外，A
优化Nginx服务的安全配置
kali_yao的博客
09-05 314
本文主要是优化提升常见网络服务的安全性 一.优化Nginx服务的安全配置
nginx安全优化(三)
cangqiong_xiamen的博客
06-10 357
11.fastcgi相关参数调优(配合PHP引擎动态服务) fastcgi参数是配合Nginx向后请求PHP动态引擎服务的相关参数，要想较好的理解相关的参数细节,需要对前面章节介绍的Nginx Fastcgi客户端配合php-fpm(fastcgi服务端)的原理十分熟悉,具体的逻辑图 此处讲解的参数均为Nginx Fastcgi客户端向后请求PHP动态引擎服务(php-fpm(fastcgi服...
Nginx安全与性能优化实践
"Nginx的安全优化与性能优化是提高网站安全性和用户访问速度的关键。本文主要探讨了1.2.1 隐藏Nginx版本信息、1.2.2 修改Nginx版本信息、1.2.3 更改worker进程的用户以及1.2.4 设置上传文件大小的限制等方法，以提升...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值