网创优客建站品牌官网
为成都网站建设公司企业提供高品质网站建设
热线:028-86922220
成都专业网站建设公司

定制建站费用3500元

符合中小企业对网站设计、功能常规化式的企业展示型网站建设

成都品牌网站建设

品牌网站建设费用6000元

本套餐主要针对企业品牌型网站、中高端设计、前端互动体验...

成都商城网站建设

商城网站建设费用8000元

商城网站建设因基本功能的需求不同费用上面也有很大的差别...

成都微信网站建设

手机微信网站建站3000元

手机微信网站开发、微信官网、微信商城网站...

建站知识

当前位置:首页 > 建站知识

设置服务器安全环境的4个Nginx小技巧分别是什么

这篇文章给大家介绍设置服务器安全环境的4个Nginx小技巧分别是什么,内容非常详细,感兴趣的小伙伴们可以参考借鉴,希望对大家能有所帮助。

成都创新互联-专业网站定制、快速模板网站建设、高性价比七星关区网站开发、企业建站全套包干低至880元,成熟完善的模板库,直接使用。一站式七星关区网站制作公司更省心,省钱,快速模板网站建设找我们,业务覆盖七星关区地区。费用合理售后完善,十载实体公司更值得信赖。

分享我们常用的WEB环境安全技巧,一般我们使用NGINX比较多的,对于一般的安全我们很少有去其他的操作,基本上是服务器或者安装包自带的就直接使用。

第一、禁止文件被下载

我们有些页面容易被下载,直接屏蔽

location ~ \.(zip|rar|sql|bak|gz|7z)$ {
return 444;
}

第二、屏蔽蜘蛛爬虫

有些蜘蛛文件拖慢网站速度,直接把没用的屏蔽掉。

if ($http_user_agent ~* (SemrushBot|python|MJ12bot|AhrefsBot|AhrefsBot|hubspot|opensiteexplorer|leiki|webmeup)) {
return 444;
}

第三、禁止某个目录被执行脚本

尤其是图片目录不希望被上传一些可执行文件。

#uploads|templets|data 这些目录禁止执行PHP
location ~* ^/(uploads|templets|data)/.*.(php|php5)$ {
return 444;
}

第四、屏蔽IP或者IP段

#屏蔽192.111.5.23这个IP
deny 192.111.5.23;
#屏蔽192.111.5.* 这个段
deny 192.111.5.0/24;

这个一般是解决被某个IP段或者IP攻击的时候直接屏蔽某个IP。

这样,将上面配置文件添加到当前网站的NGINX配置文件中,然后重启NGINX就可以生效。

关于设置服务器安全环境的4个Nginx小技巧分别是什么就分享到这里了,希望以上内容可以对大家有一定的帮助,可以学到更多知识。如果觉得文章不错,可以把它分享出去让更多的人看到。


当前题目:设置服务器安全环境的4个Nginx小技巧分别是什么
当前URL:http://bjjierui.cn/article/jeehic.html

其他资讯