Nginx网页及安全优化

最新推荐文章于 2024-08-13 17:41:52 发布
最新推荐文章于 2024-08-13 17:41:52 发布
阅读量270 收藏 1
点赞数
文章标签： nginx linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_53496478/article/details/115489523
版权

Nginx网页及安全优化

1、隐藏版本号

  • 使用 curl -I 可查看版本信息
    在这里插入图片描述

两种方法：

①修改配置文件

vim /usr/local/nginx/conf/nginx.conf

http {
    include       mime.types;
    default_type  application/octet-stream;
    server_tokens off;    #添加，关闭版本号
}

systemctl restart nginx
curl -I http://192.168.20.10

在这里插入图片描述
在这里插入图片描述

②修改源码文件且重新编译安装

vim /opt/nginx-1.19.9/src/core/nginx.h
#define NGINX_VERSION "1.1.1" 				  	#修改版本号
#define NGINX_VER "apache" NGINX_VERSION 		#修改服务器类型

cd /opt/nginx-1.12.0/
./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module
make && make install

vim /usr/local/nginx/conf/nginx.conf
http {
    include       mime.types;
    default_type  application/octet-stream;
    server_tokens on;
	......
}

systemctl restart nginx.service
curl -I http://192.168.20.10

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2、修改用户和组

vim /usr/local/nginx/conf/nginx.conf
user nginx nginx;      	#取消注释，修改用户为 nginx ,组为 nginx

systemctl restart nginx.service 

ps aux | grep nginx

在这里插入图片描述
在这里插入图片描述

3、网页缓存

vim /usr/local/nginx/conf/nginx.conf
http {
......
	server {
	......
            location ~ \.(gif|jpg|png|jpeg)$ {
                   root  html;
                   expires 1d;
             }
        } 
 }

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

4、日志分割

vim /fg.sh
#!/bin/bash

day=`date -d "-1 day" "+%F"`                   #显示前一天的时间
logs_path="/var/log/nginx"
pid_path=`cat /usr/local/nginx/logs/nginx.pid`

[ -d $logs_path ] || mkdir -p $logs_path       #创建日志文件目录

mv /usr/local/nginx/logs/access.log ${logs_path}/lcure.com.access.log-{$day}   
#移动并重命名日志文件

#重建日志文件
kill -USR1 $pid_path
#删除30天前的日志文件                   
find $logs_path -mtime +30 -exec rm -rf {} \;
#find $logs_path -mtime +30 |xargs rm -rf

在这里插入图片描述
在这里插入图片描述
在linux操作系统中，每个文件都有很多的时间参数，其中有三个比较主要，分别是ctime,atime,mtime

  • ctime(status time)： 当修改文件的权限或者属性的时候，就会更新这个时间，ctime并不是create time，更像是change time， 只有当更新文件的属性或者权限的时候才会更新这个时间，但是更改内容的话是不会更新这个时间
  • atime(accesstime)： 当使用这个文件的时候就会更新这个时间
  • mtime(modification time)： 当修改文件的内容数据的时候，就会更新这个时间，而更改权限或者属性，mtime不会改变，这就是和ctime的区别

5、连接超时

vim /usr/local/nginx/conf/nginx.conf
http {
...... 
    keepalive_timeout 65 180;
    client_header_timeout 80;
    client_body_timeout 80;
...... 
}
  • HTTP有一个KeepAlive模式，它告诉web服务器在处理完一个请求后保持这个TCP连接的打开状态。若接收到来自客户端的其它请求，服务端会利用这个未被关闭的连接，而不需要再建立一个连接
  • KeepAlive 在一段时间内保持打开状态，它们会在这段时间内占用资源。占用过多就会影响性能

keepalive_timeout

  • 第一个参数指定KeepAlive的超时时间（timeout）。指定每个TCP连接最多可以保持多长时间，服务器将会在这个时间后关闭连接。 Nginx的默认值是65秒，有些浏览器最多只保持 60 秒，所以可以设定为 60 秒。若将它设置为0，就禁止了keepalive 连接
  • 第二个参数（可选的）指定了在响应头Keep-Alive:timeout=time中的time值。这个头能够让一些浏览器主动关闭连接，这样服务器就不必去关闭连接了。没有这个参数，Nginx 不会发送 Keep-Alive 响应头

client_header_timeout

  • 客户端向服务端发送一个完整的 request header 的超时时间。如果客户端在指定时间内没有发送一个完整的 request header，Nginx 返回 HTTP 408（Request Timed Out）

client_body_timeout

  • 指定客户端与服务端建立连接后发送 request body 的超时时间。如果客户端在指定时间内没有发送任何内容，Nginx 返回 HTTP 408（Request Timed Out）

6、更改进程数

cat /proc/cpuinfo | grep -c "physical id"	#查看cpu核数
ps aux | grep nginx		   	 #查看nginx主进程中包含几个子进程

vim /usr/local/nginx/conf/nginx.conf

worker_processes  2;         #修改为处理器相同 或者处理器的2倍，如果开启了超线程（1个处理器有2个内核数量）
worker_cpu_affinity 01 10;   #设置每个进程由不同cpu处理，进程数配2 4 6 8分别为0001 0010 0100 1000 

systemctl restart nginx

7、网页压缩

vim /usr/local/nginx/conf/nginx.conf
http {
...... 
gzip on;                    #取消注释，开启gzip压缩功能
   gzip_min_length 1k;      #最小压缩文件大小
   gzip_buffers 4 64k;      #压缩缓冲区，大小为4个64k缓冲区
   gzip_http_version 1.1;   #压缩版本（默认1.1，前端如果是squid2.5请使用1.0）
   gzip_comp_level 6;       #压缩比率
   gzip_vary on;            #支持前端缓存服务器存储压缩页面
   gzip_types text/plain text/javascript application/x-javascript text/css text/xml application/xml application/xml+rss image/jpg image/jpeg image/png image/gif application/x-httpd-php application/javascript application/json;  
   #压缩类型，表示哪些网页文档启用压缩功能
...... 
}

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

8、防盗链

vim /usr/local/nginx/conf/nginx.conf
http {
......
 server {
 ......
  location ~*\.(jpg|gif|swf)$ {       #不能包含|png 会与error.png发生反复请求
   valid_referers *.kgc.com kgc.com;
   if ( $invalid_referer ) {
    rewrite ^/ http://www.kgc.com/error.png;
    #return 403;
            }
        }
 ......
 }
}
  • ~* .(jpg|gif|jepg|bmp|ico)$ ：这段正则表达式表示匹配不区分大小写，以.jpg 或.gif 或.swf 结尾的文件
  • valid_referers ：设置信任的网站，可以正常使用图片； 后面的网址或者域名 ：referer 中包含相关字符串的网址
  • if语句：如果链接的来源域名不在valid_referers所列出的列表中，$invalid_referer为1，则执行后面的操作，即进行重写或返回 403 页面

9、fpm参数优化

cd /usr/local/php/etc/
cp php-fpm.conf.default php-fpm.conf
vim php-fpm.conf
pid = run/php-fpm.pid

vim /usr/local/php/etc/php-fpm.d/www.conf
#96行
pm = dynamic		      #fpm进程启动方式，动态的
#107行
pm.max_children=20        #fpm进程启动的最大进程数
#112行
pm.start_servers = 5      #动态方式下启动时默认开启的进程数，在最小和最大之间
#117行
pm.min_spare_servers = 2  #动态方式下最小空闲进程数
#122行
pm.max_spare_servers = 8  #动态方式下最大空闲进程数

#启动php-fpm，不可用于重启
/usr/local/php/sbin/php-fpm  -c /usr/local/php/lib/php.ini
#执行第一个命令后，就可以使用下面这条命令查看pid号重启php-fpm
kill -USR2 `cat /usr/local/php/var/run/php-fpm.pid`
netstat -anpt | grep 9000
雾秋.
关注
10步打造坚不可摧的Nginx网站：性能与安全的终极指南
java专栏
07-28 966
在开始我们的冒险之前，让我们先来认识一下HTTP/2。HTTP/2是基于HTTP/1.1的扩展，它引入了多路复用、头部压缩、服务器推送等新特性，让数据传输变得更加高效。简单来说，HTTP/2就像是一个超级英雄，能够让我们的网站加载速度飞快，用户体验棒棒哒！在我们深入配置之前，让我们先来深入了解一下HTTP/2。HTTP/2是基于HTTP/1.x的扩展，它旨在解决HTTP/1.x中的一些性能问题，比如队头阻塞（Head-of-Line Blocking）。
规则：隐藏或伪装Nginx的版本及版本相关提示信息
rojanzhang的专栏
12-26 315
规则描述： 在Nginx新版本发布后，公布旧版本的漏洞，黑客极容易获得这些信息，并针对更新不及时或者补丁未打的Nginx进行攻击。由此可见，版本号对黑客来说是最有价值 的。 根据： 审计描述： 检查nginx.conf文件，是否存在以下配置： server_tokens off 修改建议： 方法一： 通过修改配置文件Nginx.conf。 1．访问Nginx.conf，...
Nginx安装与常见命令
Charge8的博客
09-11 408
Nginx安装与常见命令
Nginx优化与防盗链
最新发布
shuaianm的博客
08-13 1098
none：允许没有http_refer的请求访问资源（根据Referer的定义，它的作用是指示一个请求是从哪里链接 过来的，如果直接在浏览器的地址栏中输入一个资源的URL地址，那么这种请求是不会包含 Referer 字段 的），如 http://www.kgc.com/game.jpg 我们使用 http://www.kgc.com 访问显示的图片，可以理解成 http://www.kgc.com/game.jpg 这个 请求是从 http://www.kgc.com 这个链接过来的。
如何在 Nginx 中隐藏版本号
qq_1259799716的博客
06-13 8838
Nginx 是一款高性能的 Web 服务器软件，它支持反向代理、负载均衡、缓存等功能。在使用 Nginx 的过程中，有时候我们需要隐藏 Nginx 的版本号，以增强服务器的安全性。
nginx 隐藏版本号
栋院
02-27 1330
1 关闭nginx_token http{ server_tokens off; } 2 编辑php-fpm配置文件fastcgi.conf 和 fastcgi_params. (去掉版本号信息) vi conf/fastcgi.conf astcgi_param SERVER_SOFTWARE nginx； vi conf/fastcgi_param fastcgi_param SERVER_SOFTWARE nginx； 3 重新加载Nginx配置 ./sbin
nginx，隐藏版本号
hryzxjh的博客
04-17 1312
在实际运用nginx中我们最好将我们的版本号直接隐藏，因为有些版本号的nginx被爆出了漏洞，所以我们为了安全起见，最好将我们的版本号隐藏。1.对于未安装的nginx我们使用源码编译安装才可以将版本号和web服务器名称都更改掉。我们需要进入我们的源码包的目录 编辑以下配置文件scr/core/nginx.conf。然后我们可以通过curl 获取我们访问头部信息，查看我们的版本号是否显示。对于已经安装的nginx，我们可以将它的版本号隐藏。编辑我们的配置文件，在编辑配置文件最好进行备份。
Nginx服务器配置性能优化方案
09-30
Nginx服务器配置性能优化方案是一项关键的任务，旨在提高服务器响应速度和系统资源利用率，以应对高并发访问和大数据量的处理。以下是一些关键的优化策略： 首先，配置文件`nginx.conf`中的高层设置至关重要。`...
Nginx安全优化与性能调优
javalingyu的博客
04-28 4961
目录 Nginx基本安全优化隐藏Nginx软件版本号信息更改源码隐藏Nginx软件名及版本号修改Nginx服务的默认用户 修改参数优化Nginx服务性能优化Nginx服务的worker进程数1.优化NGINX进程对应的配置2.优化Nginx进程个数的策略3.查看Web服务器CPU硬件资源信息4.修改服务器Nginx配置绑定不同的Nginx进程到不同的CPU上Nginx事件处理模型优化调整Nginx单进程允许的客户端最大连接数配置Nginx worker进程最大打开文件数开启高效文件传输模式1.设置参数:
nginx优化详细优化参数
01-23
通过对Nginx进行安全优化和性能优化，不仅可以提高网站的安全防护能力，还能显著改善用户体验。以上提供的配置示例仅供参考，在实际应用中还需要根据具体环境和需求进行调整测试，确保达到最佳效果。
nginx源码编译及优化
wwy0324的博客
08-13 369
Apache与nginx的区别 apache： 进程，稳定 模块超多，基本想到的都可以找到 少bug ，nginx 的bug 相对较多 nginx： 线程，快，不稳定。多线程是共享的,一个线程出问题，其他的也会受牵连。 7层调度，反向代理能力强。CDN这块nginx也用的多 轻量级，同样起web 服务，比apache占用更少的内存及资源 抗并发，nginx 处理请求是异步非阻塞的，而apache 则是阻塞型的，在高并发下nginx 能保持低资源低消耗高性能 高度模块化的设计，编写模块相对简单 社区活
Nginx基本操作
Miraitowa_xu的博客
02-25 1142
ngnix会根据用户请求的URI来检查定义的所有location，按一定的优化级找出一个最佳匹配，而后应用其配置在没有使用正则表达式的时候，nginx会先在server中的多个location选取匹配度最高的一个uri，uri是用户请求的字符串，即域名后面的web文件路径，然后使用该location模块中的正则url和字符串，如果匹配成功就结束搜索，并使用此location处理此请求。#用于标准url前，表示包含正则表达式,并且匹配以指定的正则表达式开头,对URI的最左边部分做匹配检查，不区分字符大小写。
如何在 Nginx 中隐藏版本号并重启（超详细，附截图）
qq_44856481的博客
10-08 278
如果Nginx的版本有点漏洞，可根据版本号攻击系统，那么隐藏版本号即可解决该问题
Nginx版本优化
潇潇雨歇
06-27 862
① Nginx的ngx_http_gzip_module压缩模块提供对文件内容压缩的功能② 允许Nginx服务器将输出内容在发送客户端之前进行压缩，以节约网站带宽，提升用户的访问体验，默认已经安装③ 可在配置文件中加入相应的压缩功能参数对压缩性能进行优化。
Nginx如何修改版本信息或者隐藏版本号
测试
01-31 860
处于某种工作目的或者是个人站点装逼，有可能会用到nginx版本信息的隐藏或者是直接修改版本号，改成其他web engine信息。 一，隐藏版本号。 首先说明，这个是某一方面隐藏，不是彻底隐藏。未隐藏之前查看nginx信息： 隐藏方法： 修改nginx.conf配置文件，在http { } 标签里边加入字段: server_tokens off; 重启nginx，查看nginx...
如何将Nginx的版本号隐藏
LinkSLA的博客
01-29 7457
我们使用Nginx进行代理时，所有的网络请求都是通过Nginx进行分发。而只要是软件那么都会有漏洞。
nginx-几个相关配置
慕容雪_的博客
01-05 815
nginx相关配置
Nginx安全与性能优化实践
"Nginx的安全优化与性能优化是提高网站安全性和用户访问速度的关键。本文主要探讨了1.2.1 隐藏Nginx版本信息、1.2.2 修改Nginx版本信息、1.2.3 更改worker进程的用户以及1.2.4 设置上传文件大小的限制等方法，以提升...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值