Nginx 기본 보안: HTTP 스캐닝 및 무차별 대입 공격 방지

인터넷이 발전하면서 네트워크 보안 문제가 점점 더 주목을 받고 있습니다. 웹사이트 관리자에게 웹사이트 보안 보호는 필수 업무가 되었습니다. HTTP 스캐닝과 무차별 대입 공격은 현재 일반적인 공격 방법 중 하나이므로 모두 주의를 기울여야 합니다.

웹사이트의 보안을 보장하기 위해 많은 웹사이트 관리자는 Nginx를 웹 서버로 사용합니다. Nginx는 높은 동시 요청을 지원할 뿐만 아니라 HTTP 스캐닝 및 무차별 대입 공격으로부터 웹사이트를 보호하도록 HTTP 방화벽을 구성할 수도 있습니다.

HTTP 스캐닝 공격

HTTP 스캐닝은 공격자가 웹사이트의 약점을 찾기 위해 대량의 HTTP 요청을 보내는 수동적 공격입니다. 공격자는 웹사이트의 열려 있는 포트와 서비스를 스캔한 다음 취약점 탐지 및 공격을 수행합니다.

HTTP 스캐닝 공격으로부터 웹사이트를 보호하려면 다음 조치를 취할 수 있습니다.

1. 불필요한 HTTP 메소드를 비활성화합니다.

Nginx는 기본적으로 GET, POST, PUT, DELETE 등과 같은 모든 HTTP 메소드를 활성화합니다. 실제로 대부분의 경우 GET 및 POST 메서드만 활성화하면 됩니다. 따라서 관리자는 불필요한 HTTP 메소드를 끄는 것이 좋습니다. Nginx 구성 파일에 다음 구성을 추가할 수 있습니다:

http {
  # 禁用PUT, DELETE等方法 
  if ($request_method !~ ^(GET|POST)$) {
    return 405;
  }
}

2. HTTP 요청 빈도 제한

공격자는 지속적으로 요청을 보내 웹 사이트의 부하를 증가시킵니다. 다른 일반 사용자의 요청에 정상적으로 응답할 수 없도록 합니다. 이러한 상황을 피하기 위해 HTTP 요청 빈도에 제한을 설정할 수 있습니다. 즉, 특정 기간 내에 특정 IP 주소에 대한 요청 수를 제한할 수 있습니다.

클라이언트 IP 액세스 빈도를 제한하려면 ngx_http_limit_req 모듈을 사용하세요.

먼저 http 블록에limit_req_zone을 정의하고, req_zone이라는 공유 메모리를 정의하고, 키 크기를 10k로 설정하고, 요청 빈도를 10회/초로 제한합니다.

http {
  limit_req_zone $binary_remote_addr zone=req_zone:10k rate=10r/s;
}

다음으로 보호할 서버 또는 위치 블록에 다음 구성을 추가하세요

server {
  limit_req zone=req_zone burst=5 nodelay;
}

IP가 10초 내에 10개 요청을 초과하면 요청 제한에 도달했기 때문에 서버는 503 Service Unavailable 오류 코드를 반환합니다. 접근 빈도를 제한하는 효과가 있습니다.

무차별 대입 공격

무차별 대입 공격은 공격자가 시스템이나 애플리케이션에 액세스하기 위해 수많은 사용자 이름과 비밀번호 조합을 사용하는 적극적인 공격입니다. 암호가 충분히 강력하지 않으면 공격자가 계정 암호를 해독하고 시스템을 장악할 수 있습니다.

무차별 대입 공격을 방지하기 위해 다음 조치를 사용할 수 있습니다.

1. HTTPS 프로토콜 사용

HTTPS 프로토콜은 TLS/SSL 프로토콜을 통해 전송을 암호화하여 전송된 데이터의 보안을 향상시켜 공격자가 사용자의 계정 비밀번호를 얻습니다. HTTPS 프로토콜을 사용하는 것은 민감한 데이터 전송을 보호하는 가장 기본적이고 효과적인 방법입니다.

2. 강력한 비밀번호를 사용하세요

강력한 비밀번호를 사용하면 악의적인 공격자의 크래킹 성공률을 크게 줄일 수 있습니다. 비밀번호가 길고 복잡할수록 해독하기가 더 어려워집니다. 관리자는 사용자에게 강력한 비밀번호를 사용하도록 권장하고 비밀번호 정책을 사용하여 취약한 비밀번호의 사용을 제한해야 합니다.

3. 로그인 시도 제한 사용

공격자는 올바른 로그인 확신을 얻을 때까지 다른 사용자 이름과 비밀번호를 사용하여 여러 번 로그인을 시도합니다. 관리자는 시스템 보안을 보호하기 위해 특정 규칙에 따라 로그인 시도 횟수를 제한할 수 있는 fall2ban과 같은 로그인 시도 횟수를 제한하는 모듈을 구성할 수 있습니다.

요약

웹사이트의 보안을 지키는 것은 매우 중요한데, Nginx는 고성능 웹 서버로서 웹사이트의 보안을 보장하는 강력한 기능을 가지고 있습니다. 위의 조치를 사용하면 HTTP 스캐닝 및 무차별 대입 공격을 효과적으로 방지할 수 있어 관리자가 웹 사이트를 더 잘 보호할 수 있습니다.

위 내용은 Nginx 기본 보안: HTTP 스캐닝 및 무차별 대입 공격 방지의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!