Nginx基本安全配置(防盗连、隐藏版本号、防嵌套等)
ahcoder 2025-06-28 11:41 2 浏览
在生产环境中nginx有很多安全方案，我在为生产环境部署中得到很多经验，收集到的一些常用配置，简单记录一下。
安装Nginx
正常安全Nginx大家应该都会，但是各位要知道在安全要求很高的生产环境中，是无网络安装的，（当然有些有内网源就简单很多了），所以要自己上传文件上去安装，缺什么依赖没法用命令安装像是yum install或者apt-get install是无法使用的，这里简单说下，等有空再详细说下无网络安装，这里简单说下。
下载编译需要的库源码
安装顺序编译安装以下库源码即可安装Nginx
- openssl
- pcre
- zlib
- Nginx
注意Nginx安装的时候配置下需要的库免得到时候重新编译安装
cd nginx-1.21.6
./configure --with-http_ssl_module --with-http_gzip_static_module --with-http_stub_status_module --with-stream
make
make install这样Nginx就算是安装好了 默认安装路径在/usr/local/nginx
隐藏版本号
正常Nginx默认配置是会显示版本号的信息的如下
只需要在Nginx配置文件中（如nginx.conf）的http{}加入以下参数即可
#隐藏版本号
server_tokens off;然后显示就是这样的
完全不显示Nginx
这个需要修改Nginx源码来实现，具体可以Google搜下
防止被嵌套iframe
在location /下加入以下属性即可
# 拒绝IFrame嵌套
add_header X-Frame-Options SAMEORIGIN;
限制ip访问
同样在location /下加入以下属性即可
# 限制IP访问
allow 192.168.1.0/24;
allow 这里填IP;
deny all;
防盗连
这个是这次部署中了解到的技术，之前还真不知道有这功能 说白了就是防止别的ip或者域名访问静态资源，比如壁纸，总不能部署的壁纸被别人拿去免费当图床吧？
在http{}下加入如下配置
# 防盗连
location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)nbsp;{
root html;
valid_referers none blocked rakers.top; # 这里填写允许的IP或域名
if ($invalid_referer) {
rewrite ^/ http://127.0.0.1/; #这里填资源地址ip或域名
#return 404;
}
}
版权声明：本文为「诚哥博客」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：
https://www.chengzz.com/497.html
相关推荐
- Nginx的http块sendfile，keepalive_timeout的配置指令说明，
-
sendfile是用来设置Ngnix服务的一种静态资源的写法sendfile:用来设置Nginx服务器是否使用sendfile()传输文件，该属性可以大大提高Nginx处理静态资源的性能这里send...
- Docker安装和配置Nginx（docker-compose部署nginx）
-
下载镜像dockerpullnginx检查Nginx镜像dockerimages创建挂载目录mkdir-p/home/docker-nginx/confmkdir-p/home/doc...
- 记:Nginx 如何配置SSL证书（nginx添加ssl证书）
-
引言最近，有几个其他项目团队的同事问了我几个类似问题：“钦哥，我们微信小程序微信支付，怎么回调不没反应？”“钦哥，我们的项目怎么无法通过https访问的？”然后就有想把配置ssl证书的过程，记录一...
- 多项目nginx部署配置（nginx多站点配置示例）
-
在前后端分离的项目中，前端部署大部分都采用nginx部署。在我参与的一个项目中，后台管理前端和业务应用前端是作为两个独立项目开发的。以往部署时通过不同端口来访问这两个项目，这就导致前端存储的token...
- NGINX最佳缓存配置策略（nginx最佳缓存配置策略有哪些）
-
Nginx可以配置的参数有很多，今天我们来看一下Nginx的缓存如何配置。no-cache和no-store“no-cache”表示必须先与服务器确认返回的响应是否发生了变化，然后才能使用该响应来满足...
- 通过 docker 学习 nginx，附全部配置及 API 测试，使用 apifox 直接打开
-
本篇文章以前端的视角，介绍下nginx的常见配置，并通过docker的方式学习nginx，这保证所有实例配置都能正常运行。我将本文所有关于docker/nginx的配置放置在simple...
- nginx配置负载均衡 以及宕机了后，怎么配置高可用
-
Nginx负载均衡配置是一个分发请求的过程。可以通过将同一个服务的多个实例配置到不同的服务器上，通过Nginx代理请求，将请求分发到这些实例上实现负载均衡。下面详细介绍Nginx负载均衡的配置过程和宕...
- nginx反向代理加https证书和自动跳转配置
-
nginx反向代理加https证书和自动跳转配置如果对运维课程感兴趣，可以在b站上搜索我的账号：运维实战课程，可以关注我，学习更多免费的运维实战技术视频1.机器规划：nginx代理机器：192.16...
- 【Nginx基础】Nginx常见负载均衡策略配置示例
-
下面是一些常用的Nginx负载均衡策略及其配置示例：轮询（RoundRobin）这是默认的负载均衡策略，它将请求依次分配给不同的后端服务器。upstreambackend{server...
- nginx中配置固定的JSON响应（nginx指定conf）
-
前提在进行性能测试时，使用mock接口是一种非常有效的方法，可以帮助您模拟真实服务的行为，从而避免对外部系统的依赖。使用Nginx作为mock接口的返回源不仅可以快速配置，还能确保mock接口本身不...
- Nginx基本安全配置(防盗连、隐藏版本号、防嵌套等)
-
在生产环境中nginx有很多安全方案，我在为生产环境部署中得到很多经验，收集到的一些常用配置，简单记录一下。安装Nginx正常安全Nginx大家应该都会，但是各位要知道在安全要求很高的生产环境中，是无...
- nginx如何配置跨域（nginx配置解决跨域）
-
要在Nginx中配置跨域，可以使用add_header指令来添加Access-Control-Allow-*头信息，如下所示：location/api{if($reques...
- Nginx合集-限流配置方案参考（nginx lua限流）
-
Nginx为我们提供了请求限制模块（ngx_http_limit_req_module）、基于令牌桶算法的流量限制模块（ngx_stream_limit_conn_module），可以方便的控制令牌速...
- 韩国站群服务器Nginx反向代理多IP配置指南
-
在站群服务器的运营中，Nginx反向代理技术如同一座智能调度中心，既能隐藏真实服务器架构，又能实现流量精准分发。尤其对于部署在韩国数据中心的站群而言，合理配置多IP反向代理，可显著提升SEO安全性与服...
- Nginx配置前后端服务（nginx配置前端页面部署）
-
nginx安装完成后，可以通过命令查看配置文件nginx-t配置文件nginx.conf，是总的配置，有的人会把配置全部配置到这个文件中，如果服务很多，这个文件变得非常庞大，我见过一个配置很大的，在...
- 一周热门
- 最近发表
-
- Nginx的http块sendfile，keepalive_timeout的配置指令说明，
- Docker安装和配置Nginx（docker-compose部署nginx）
- 记:Nginx 如何配置SSL证书（nginx添加ssl证书）
- 多项目nginx部署配置（nginx多站点配置示例）
- NGINX最佳缓存配置策略（nginx最佳缓存配置策略有哪些）
- 通过 docker 学习 nginx，附全部配置及 API 测试，使用 apifox 直接打开
- nginx配置负载均衡 以及宕机了后，怎么配置高可用
- nginx反向代理加https证书和自动跳转配置
- 【Nginx基础】Nginx常见负载均衡策略配置示例
- nginx中配置固定的JSON响应（nginx指定conf）
- 标签列表
-
- linux 远程 (37)
- u盘 linux (32)
- linux 登录 (34)
- linux 路径 (33)
- linux 文件命令 (35)
- linux 是什么 (35)
- linux 界面 (34)
- 查看文件 linux (35)
- linux 语言 (33)
- linux代码 (32)
- linux 查看命令 (33)
- 关闭linux (34)
- root linux (33)
- 删除文件 linux (35)
- linux 主机 (34)
- linux与 (33)
- linux 函数 (35)
- linux .ssh (35)
- cpu linux (35)
- 查看linux 系统 (32)
- linux 防火墙 (33)
- linux 镜像 (34)
- linux ip地址 (34)
- linux 用户查看 (33)
- nginx配置 解析 (37)