如何设置nginx高级安全配置

参考资料

1. nginx代理详细讲解
2. nginx 配置代理
3. nginx 配置跨域
4. Nginx访问日志配置详细说明以及案例
5. Nginx日志记录配置指令详细说明以及案例
6. Nginx upstream容错机制详解详细说明以及案例
7. Nginx有哪些安全相关的模块？
8. Nginx用户cookie模块详细说明以及案例

1. 禁用不必要的HTTP方法
   在配置文件中添加：

location / {
    limit_except GET POST {
        deny all;
    }
}

2. 隐藏Nginx版本信息
   在http模块中添加：

server_tokens off;

3. 配置安全头部

add_header X-Frame-Options "SAMEORIGIN";
add_header X-XSS-Protection "1; mode=block";
add_header X-Content-Type-Options "nosniff";
add_header Content-Security-Policy "default-src 'self'";

4. 限制客户端请求大小

client_max_body_size 1M;

5. 启用SSL并配置安全协议

ssl_protocols TLSv1.2 TLSv1.3;
ssl_prefer_server_ciphers on;
ssl_ciphers 'ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384';

6. 配置访问控制

location /admin {
    allow 192.168.1.0/24;
    deny all;
}

7. 防止目录遍历

autoindex off;

8. 限制连接速率

limit_req_zone $binary_remote_addr zone=one:10m rate=10r/s;

9. 配置日志记录

access_log /var/log/nginx/access.log;
error_log /var/log/nginx/error.log;

10. 启用HTTP严格传输安全(HSTS)

add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;