찾다
운영 및 유지보수엔진스Nginx URL 보안 정책 작성 가이드

Nginx URL 보안 정책 작성 가이드

Jun 10, 2023 pm 08:39 PM
nginx전략URL 보안

Nginx는 고성능 웹 서버 및 역방향 프록시 서버로서 웹 사이트 설계자들이 널리 선호합니다. 하지만 Nginx를 사용할 때, 특히 URL을 처리할 때 보안 문제에도 주의를 기울여야 합니다.

Nginx의 유연성으로 인해 일부 URL 보안 전략을 채택하지 않으면 다음과 같은 공격을 받을 수 있습니다.

  1. SQL 주입
  2. XSS 공격
  3. 불법 파일 다운로드
  4. CSRF 공격
  5. 불법 요청

이번 글에서는 Nginx URL 보안 정책 작성 가이드를 소개하겠습니다.

1. 전제 조건

Nginx URL 보안 정책을 작성하기 전에 다음 지식 사항을 숙지해야 합니다.

  1. 정규 표현식
  2. Nginx 구성 파일 구문
  3. HTTP 프로토콜에 대한 기본 지식

2. Nginx는 http 요청 헤더 감지를 사용하여 악의적인 HTTP 요청을 방지할 수 있습니다. 구체적인 구현 방법은 Nginx 구성 파일에 다음과 유사한 구성을 추가하는 것입니다.

if ($http_user_agent ~* "some evil expression") {
    return 403;
}

또는 다음과 같이 입력 필터링을 위해 Nginx의 내장 방화벽 모듈을 사용합니다.

# block ip sends more than 100 requests per 5 seconds
limit_conn_zone $binary_remote_addr zone=one:10m;
limit_req_zone $binary_remote_addr zone=two:10m rate=1r/s;
server {
    location / {
        limit_conn one 10;
        limit_req zone=two burst=5 nodelay;
    }
}

이 예에서는 다음을 수행합니다.

First 두 개의 영역, 즉 상태 정보를 저장할 수 있는 메모리 영역을 정의합니다. (이것은 또한 액세스가 많은 경우 이 보호 비용이 상대적으로 높을 수 있음을 의미합니다.)
  1. 동일한 IP 주소가 5초 내에 100개 이상의 HTTP 요청을 보내는 경우 차단합니다.
  2. 동일 IP 주소로 1초 내에 5개 이상의 HTTP 요청을 보내면 차단됩니다.
  3. 3. SQL 주입 방지

실제 개발에서는 SQL 주입을 피해야 합니다. SQL 주입 공격을 방지하기 위해 다음과 같이 구성할 수 있습니다.

location ~* (.php|.asp|.ashx)/?$ {
    if ($args ~* "select.*from") {
        return 403;
    }
}

이 예제에서는 Nginx의 내장 if 모듈을 사용하여 공격자가 select 문을 사용하여 데이터베이스에서 데이터를 얻는 것을 방지합니다. 이 경우 403 Access Forbidden이 발생합니다. 돌아왔다.

4. XSS 공격 방지

XSS 공격의 경우 입력 감지를 강화할 수 있습니다. 가능한 XSS 공격이 감지되면 연결이 안전한 URL로 리디렉션되거나 오류 메시지가 반환될 수 있습니다.

if ($args ~* "<script.*>") {
    return 403;
}

이 예제에서는 Nginx의 내장 if 모듈을 사용하여 URL에 스크립트 태그가 중첩된 콘텐츠가 있는지 감지합니다.

5. CSRF 공격 방지

Nginx를 사용할 때 CSRF 공격을 방지하려면 외부 사이트의 요청을 금지해야 합니다. 예를 들어 다음 구성을 추가할 수 있습니다.

location / {
    if ($http_referer !~ "^https?://$host/") {
        return 403;
    }
}

이 예에서는 Nginx의 내장 if 모듈을 사용하여 $host 사이트의 요청만 수신하도록 제한합니다. 다른 사이트의 요청이 있는 경우 Nginx는 403을 반환합니다.

6. 파일 다운로드 취약점 방지

개인 문서, 스크립트, 구성 파일 등과 같은 부적절한 파일에 대한 액세스를 방지하려면 다음 전략을 사용하십시오.

location ~* .(xls|doc|pdf)$ {
    valid_referers none blocked server_names;
    if ($invalid_referer) {
        return 401;
    }
}

이 예에서는 Nginx에 내장된 valid_referers 모듈을 사용합니다. .no에서 요청이 온 것으로 확인되면 사이트가 승인되면 401이 반환됩니다.

7. 일부 URL에 대한 액세스 금지

실제 프로젝트에서는 admin.php, login.php 등 일부 URL이 공격자가 사용될 수 있습니다. 우리는 그들의 접근을 간단히 금지할 수 있습니다.

location ~ /(admin|login).php {
    deny all;
}

이 예제의 구성은 admin.php 및 login.php로 끝나는 URL에 대한 액세스를 금지합니다.

8. 완전한 예

마지막으로 위의 구성을 바탕으로 다음과 같은 완전한 예를 얻을 수 있습니다.

server {
    listen 80;
    server_name yourdomain.com;

    # 设置过滤规则
    location / {
        # 禁止非法请求
        limit_conn_zone $binary_remote_addr zone=one:10m;
        limit_req_zone $binary_remote_addr zone=two:10m rate=1r/s;
        limit_conn one 10;
        limit_req zone=two burst=5 nodelay;

        # 防止XSS攻击
        if ($args ~* "<script.*>") {
            return 403;
        }

        # 防止SQL注入
        if ($args ~* "select.*from") {
            return 403;
        }

        # 禁止admin和login的访问
        location ~ /(admin|login).php {
            deny all;
        }
    }

    # 防止文件下载漏洞
    location ~* .(xls|doc|pdf)$ {
        valid_referers none blocked server_names;
        if ($invalid_referer) {
            return 401;
        }
    }
}

위는 Nginx URL 보안 정책 작성 가이드입니다. Nginx 구성에 도움이 되고 시스템 보안을 향상시킬 수 있기를 바랍니다.

위 내용은 Nginx URL 보안 정책 작성 가이드의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!

성명
본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.
궁극적 인 대결 : Nginx vs. Apache궁극적 인 대결 : Nginx vs. ApacheApr 18, 2025 am 12:02 AM

Nginx는 높은 동시 요청을 처리하는 데 적합한 반면 Apache는 복잡한 구성 및 기능 확장이 필요한 시나리오에 적합합니다. 1.NGINX는 이벤트 중심의 비 블로킹 아키텍처를 채택하며, 대결 환경에 적합합니다. 2. Apache는 프로세스 또는 스레드 모델을 채택하여 복잡한 구성 요구에 적합한 풍부한 모듈 생태계를 제공합니다.

NGINX의 행동 : 예제 및 실제 응용 프로그램NGINX의 행동 : 예제 및 실제 응용 프로그램Apr 17, 2025 am 12:18 AM

Nginx는 웹 사이트 성능, 보안 및 확장 성을 향상시키는 데 사용될 수 있습니다. 1) 리버스 프록시 및로드 밸런서로서 Nginx는 백엔드 서비스를 최적화하고 트래픽을 공유 할 수 있습니다. 2) 이벤트 중심 및 비동기 아키텍처를 통해 Nginx는 높은 동시 연결을 효율적으로 처리합니다. 3) 구성 파일을 사용하면 정적 파일 서비스 및로드 밸런싱과 같은 규칙을 유연하게 정의 할 수 있습니다. 4) 최적화 제안에는 GZIP 압축 활성화, 캐시 사용 및 작업자 프로세스 조정이 포함됩니다.

NGINX 장치 : 다양한 프로그래밍 언어를 지원합니다NGINX 장치 : 다양한 프로그래밍 언어를 지원합니다Apr 16, 2025 am 12:15 AM

NginxUnit은 여러 프로그래밍 언어를 지원하며 모듈 식 디자인을 통해 구현됩니다. 1. 언어 모듈로드 : 구성 파일에 따라 해당 모듈을로드합니다. 2. 응용 프로그램 시작 : 호출 언어가 실행될 때 응용 프로그램 코드를 실행합니다. 3. 요청 처리 : 응용 프로그램 인스턴스로 요청을 전달하십시오. 4. 응답 반환 : 처리 된 응답을 클라이언트에 반환합니다.

nginx와 apache 사이의 선택 : 필요에 맞는 적합nginx와 apache 사이의 선택 : 필요에 맞는 적합Apr 15, 2025 am 12:04 AM

Nginx와 Apache는 고유 한 장점과 단점이 있으며 다른 시나리오에 적합합니다. 1.NGINX는 높은 동시성 및 낮은 자원 소비 시나리오에 적합합니다. 2. Apache는 복잡한 구성 및 풍부한 모듈이 필요한 시나리오에 적합합니다. 핵심 기능, 성능 차이 및 모범 사례를 비교하면 요구에 가장 적합한 서버 소프트웨어를 선택할 수 있습니다.

nginx를 시작하는 방법nginx를 시작하는 방법Apr 14, 2025 pm 01:06 PM

질문 : nginx를 시작하는 방법? 답변 : nginx 스타트 업 설치 nginx verification nginx is nginx 시작 다른 시작 옵션을 자동으로 시작합니다.

nginx가 시작되었는지 확인하는 방법nginx가 시작되었는지 확인하는 방법Apr 14, 2025 pm 01:03 PM

nginx가 시작되었는지 확인하는 방법 : 1. 명령 줄을 사용하십시오 : SystemCTL 상태 nginx (linux/unix), netstat -ano | Findstr 80 (Windows); 2. 포트 80이 열려 있는지 확인하십시오. 3. 시스템 로그에서 nginx 시작 메시지를 확인하십시오. 4. Nagios, Zabbix 및 Icinga와 같은 타사 도구를 사용하십시오.

nginx를 닫는 방법nginx를 닫는 방법Apr 14, 2025 pm 01:00 PM

Nginx 서비스를 종료하려면 다음 단계를 따르려면 다음 단계를 결정합니다. Red Hat/Centos (SystemCTL 상태 NGINX) 또는 Debian/Ubuntu (서비스 NGINX 상태) 서비스 중지 : Red Hat/Centos (SystemCTL STOP NGINX) 또는 DEBIAN/UBUNTU (서비스 NGINX STOP) DIA AUTAL STARTUP (옵션) : RED HAT/CENTOS (SystemCTLED) 또는 DEBIAN/UBUNT (SystemCTLED). (Syst

Windows에서 nginx를 구성하는 방법Windows에서 nginx를 구성하는 방법Apr 14, 2025 pm 12:57 PM

Windows에서 Nginx를 구성하는 방법은 무엇입니까? nginx를 설치하고 가상 호스트 구성을 만듭니다. 기본 구성 파일을 수정하고 가상 호스트 구성을 포함하십시오. 시작 또는 새로 고침 Nginx. 구성을 테스트하고 웹 사이트를보십시오. SSL을 선택적으로 활성화하고 SSL 인증서를 구성하십시오. 포트 80 및 443 트래픽을 허용하도록 방화벽을 선택적으로 설정하십시오.

See all articles

핫 AI 도구

Undresser.AI Undress

Undresser.AI Undress

사실적인 누드 사진을 만들기 위한 AI 기반 앱

AI Clothes Remover

AI Clothes Remover

사진에서 옷을 제거하는 온라인 AI 도구입니다.

Undress AI Tool

Undress AI Tool

무료로 이미지를 벗다

Clothoff.io

Clothoff.io

AI 옷 제거제

AI Hentai Generator

AI Hentai Generator

AI Hentai를 무료로 생성하십시오.

뜨거운 도구

MinGW - Windows용 미니멀리스트 GNU

MinGW - Windows용 미니멀리스트 GNU

이 프로젝트는 osdn.net/projects/mingw로 마이그레이션되는 중입니다. 계속해서 그곳에서 우리를 팔로우할 수 있습니다. MinGW: GCC(GNU Compiler Collection)의 기본 Windows 포트로, 기본 Windows 애플리케이션을 구축하기 위한 무료 배포 가능 가져오기 라이브러리 및 헤더 파일로 C99 기능을 지원하는 MSVC 런타임에 대한 확장이 포함되어 있습니다. 모든 MinGW 소프트웨어는 64비트 Windows 플랫폼에서 실행될 수 있습니다.

SublimeText3 영어 버전

SublimeText3 영어 버전

권장 사항: Win 버전, 코드 프롬프트 지원!

SublimeText3 중국어 버전

SublimeText3 중국어 버전

중국어 버전, 사용하기 매우 쉽습니다.

Eclipse용 SAP NetWeaver 서버 어댑터

Eclipse용 SAP NetWeaver 서버 어댑터

Eclipse를 SAP NetWeaver 애플리케이션 서버와 통합합니다.

PhpStorm 맥 버전

PhpStorm 맥 버전

최신(2018.2.1) 전문 PHP 통합 개발 도구