nginx 安全

1. 禁用 autoindex 模块

在配置文件的 location 块中增加 autoindex off;声明即可

2. 禁用服务器上的 ssi

这个可以通过在 location 块中添加 ssi off;

3. 关闭服务器标记

如果开启的话(默认情况下)所有的错误页面都会显示服务器的版本和信息。将 server_tokens off;声明添加到 Nginx 配置文件来解决这个问题。

4. 在配置文件中设置自定义缓存以限制缓冲区溢出攻击的可能性

client_body_buffer_size 1K; 

client_header_buffer_size 1k; 

client_max_body_size 1k; 

large_client_header_buffers 2 1k;

client_body_timeout 10;

client_header_timeout 10;

keepalive_timeout 5 5;

send_timeout 10;

5. 限制用户连接数来预防 DOS 攻击

limit_zone slimits $binary_remote_addr 5m; 

limit_conn slimits 5;