Nginx配置及内核优化详解(5)

-------------------------------Nginx安全配置小提示------------------------------------
下面是一个常见安全陷阱和解决方案的列表，它可以辅助来确保你的Nginx部署是安全的。

1）禁用autoindex模块。这个可能在你使用的Nginx版本中已经更改了，如果没有的话只需在配置文件的location块中增加autoindex off;声明即可。

2）禁用服务器上的ssi (服务器端引用)。这个可以通过在location块中添加ssi off; 。

3）关闭服务器标记。如果开启的话（默认情况下）所有的错误页面都会显示服务器的版本和信息。将server_tokens off;声明添加到Nginx配置文件来解决这个问题。

4）在配置文件中设置自定义缓存以限制缓冲区溢出攻击的可能性。

client_body_buffer_size  1K;

client_header_buffer_size 1k;

client_max_body_size 1k;

large_client_header_buffers 2 1k;

5）将timeout设低来防止DOS攻击。所有这些声明都可以放到主配置文件中。

client_body_timeout  10;

client_header_timeout 10;

keepalive_timeout    65;

send_timeout          10;

6）限制用户连接数来预防DOS攻击。

limit_zone slimits $binary_remote_addr 5m;

limit_conn slimits 5;

7）试着避免使用HTTP认证。HTTP认证默认使用crypt，它的哈希并不安全。如果你要用的话就用MD5（这也不是个好选择但负载方面比crypt好） 。

下面关于Nginx的文章您也可能喜欢，不妨参考下：

Nginx 403 forbidden的解决办法 

CentOS 7下Nginx服务器的安装配置 

CentOS上安装Nginx服务器实现虚拟主机和域名重定向 

CentOS 6.8 安装LNMP环境（Linux+Nginx+MySQL+PHP） 

Linux下安装PHP环境并配置Nginx支持php-fpm模块 

Nginx服务的SSL认证和htpasswd认证 

Ubuntu 16.04上启用加密安全的Nginx Web服务器 

Linux中安装配置Nginx及参数详解 

Nginx日志过滤 使用ngx_log_if不记录特定日志

CentOS 7.2下Nginx+PHP+MySQL+Memcache缓存服务器安装配置 

CentOS6.9编译安装Nginx1.4.7 

Nginx 的详细介绍：请点这里
Nginx 的下载地址：请点这里