잠시만 기다려 주세요

     '싸우지 않는 이재명을 규탄한다. 민생충, 협치충, 역풍충.. 국민들은 치가 떨린다.'
전체검색 :  
이번주 로또 및 연금번호 발생!!   |  HOME   |  여기는?   |  바다물때표   |  알림 (16)  |  여러가지 팁 (1056)  |  추천 및 재미 (155)  |  자료실 (22)  |  
시사, 이슈, 칼럼, 평론, 비평 (606)  |  끄적거림 (129)  |  문예 창작 (705)  |  바람 따라 (69)  |  시나리오 (760)  |  드라마 대본 (248)  |  
살인!

    리눅스 서버

리눅스 서버 - nginx 보안 설정...
이 름 : 바다아이   |   조회수 : 8997         짧은 주소 : https://www.bada-ie.com/su/?771591838839
location ~ .php$ {
    root html;
    fastcgi_pass 127.0.0.1:9000;
    fastcgi_index index.php;
    #fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    include fastcgi_params;
}

nginx.conf 파일과 conf.d 안에 있는 버츄얼 호스트 conf 파일들은 전부 php 설정 해 주셔야 합니다.
아니면 php 파일이 그대로 다운이 되어 보안에 큰 치명타가 될 수 있습니다.

1. 도메인으로 접근
2. ssl 도메인 접근
3. 아이피 접근
4. ssl 아이피 접근

위에 4가지는 필히 php 실행 확인 하셔야 합니다.
아니면 엄청난 재앙이 올 수 있습니다.


-----------------
 

설정 파일에 server_tokens off; 요것 추가하면 된다.
설정하면 에러 메시지와 응답 헤더 중 Server 항목에서 버전 정보를 숨겨줘 조금이나마 보안에 유리하다.

http {

...

server_tokens off;

...

}



-------------------------
 

클린URL을 이용한 비정상적인 접근 제한

php.ini 파일의 cgi.fix_pathinfo의 값이 1일 경우, http://localhost/bad.hack/aa.php와 같이 비정상적인 접근을 할 수 있다. bad.hack을 서버에서 읽어들여 보안상 위험한 일을 초래한다.

sudo vi /etc/php5/fpm/php.ini

  cgi.fix_pathinfo=0


------------------------------


HTTP Trace/Track Method

아파치에서처럼 이건 걱정할 필요가 없다. nginx 에서는 애초에 지원하지 않음...

 
| |





      1 page / 5 page
번 호 카테고리 제 목 이름 조회수
148 리눅스 서버 아치리눅스 samba 서버 구축하기... 윈도우, 리눅스 폴더 공유하기... 바다아이 459
147 리눅스 서버 postfix 설치 및 main.cf 설정하기... 바다아이 3439
146 리눅스 서버 /etc/crontab 파일 직접 수정하기... 바다아이 2131
145 리눅스 서버 메모리 점검 및 진단 - MEMTEST, 리눅스 램, 메모리 테스트 바다아이 3311
144 리눅스 서버 top 명령어 설명, top 명령어 사용법 바다아이 4124
143 리눅스 서버 아치리눅스 네트워크 설정하기, systemd-networkd, archlinux network setting 바다아이 5215
142 리눅스 서버 리눅스 미러 mirror 모음.. 리눅스 저장소 모음... 바다아이 5690
141 리눅스 서버 [Ubuntu] 우분투 리눅스 스왑 파일(swapfile) 생성 및 삭제, 스왑 파티션... 바다아이 5567
140 리눅스 서버 우분투 ufw 방화벽 설정하기, iptables 바다아이 6842
139 리눅스 서버 아치리눅스 부팅시 커널 선택하기... grub 원하는 커널 선택하기. submenu, grub-mkconfig 바다아이 5655
138 리눅스 서버 CentOS 7 Upgrade Kernel, centos 커널 변경하기 바다아이 7450
137 리눅스 서버 리눅스 서버 전체시스템 복사하기, dd 명령어, 하드 디스크 복사 바다아이 5569
136 리눅스 서버 아치리눅스 시스템 시간 안 맞을 때... ntp 시간 날짜.. 안 맞을 때... 바다아이 6608
135 리눅스 서버 archlinux netstat 명령어, 아치리눅스 netstat 명령어 설치... 바다아이 6356
134 리눅스 서버 ps 명령어 옵션 정리, ps option 바다아이 6084
133 리눅스 서버 리눅스 스왑, swap 메모리 비우기, 스왑 초기화하기... swap 초기화. 바다아이 6314
132 리눅스 서버 crontab 초간단 강의, 작업 스케줄러.... 크론탭 바다아이 6267
131 리눅스 서버 구글 클라우드 플랫폼 외부 ssh 접속하기, ssh 키 등록하기 바다아이 7368
130 리눅스 서버 SSH 접속시 사용할 SSH 키 생성 및 설정, ssh-keygen rsa 바다아이 6907
129 리눅스 서버 리눅스 시간, 날짜 date 명령 : 어제(과거) , 내일(미래) 날짜, 시간 구하기 바다아이 7097
128 리눅스 서버 aws lightsail, 아마존 라이트세일 ssh 외부접속 오류.. .pem 파일 바다아이 12147
127 리눅스 서버 우분투 리눅스 기본 커널 설치하기, ubuntu generic kernel 바다아이 7491
126 리눅스 서버 우분투 리눅스 패키지 이름 검색하기.. apt 로 패키지 이름 검색... 바다아이 7370
125 리눅스 서버 우분투 커널 컴파일 하기... ubuntu kernel compile 바다아이 9960
124 리눅스 서버 nginx http2 적용하기, 설정하기. 바다아이 8847
123 리눅스 서버 psql libreadline.so.7: cannot open shared object file: No such file or directory 바다아이 9211
122 리눅스 서버 ssh 접속 시 .bashrc 안먹는 문제 해결, 로그인시 bash 작동이 안되는 문제.. .bash_profile 바다아이 8552
121 리눅스 서버 각 운영체제별 서버 네트워크 아이피 설정, 랜카드 아이피 세팅, 설정 바다아이 7761
120 리눅스 서버 아치리눅스 rc.local 사용하기... 자동으로 시작하는 스크립트 구현하기, 자동시작 바다아이 8473
119 리눅스 서버 서브넷팅이란? - IPv4 Subnetting, 서브넷 마스크(Subnet Mask) 바다아이 8183
1
2
3
4
5
| |









Copyright ⓒ 2001.12. bada-ie.com. All rights reserved.
이 사이트는 리눅스에서 firefox 기준으로 작성되었습니다. 기타 브라우저에서는 다르게 보일 수 있습니다.
[ Ubuntu + GoLang + PostgreSQL + Mariadb ]
서버위치 : 오라클 클라우드 춘천  실행시간 : 0.06547 초
to webmaster... gogo sea. gogo sea.