Nginx URL 보안 정책 작성 가이드

Nginx는 고성능 웹 서버 및 역방향 프록시 서버로서 웹 사이트 설계자들이 널리 선호합니다. 하지만 Nginx를 사용할 때, 특히 URL을 처리할 때 보안 문제에도 주의를 기울여야 합니다.

Nginx의 유연성으로 인해 일부 URL 보안 전략을 채택하지 않으면 다음과 같은 공격을 받을 수 있습니다.

1. SQL 주입
2. XSS 공격
3. 불법 파일 다운로드
4. CSRF 공격
5. 불법 요청

이번 글에서는 Nginx URL 보안 정책 작성 가이드를 소개하겠습니다.

1. 전제 조건

Nginx URL 보안 정책을 작성하기 전에 다음 지식 사항을 숙지해야 합니다.

1. 정규 표현식
2. Nginx 구성 파일 구문
3. HTTP 프로토콜에 대한 기본 지식

2. Nginx는 http 요청 헤더 감지를 사용하여 악의적인 HTTP 요청을 방지할 수 있습니다. 구체적인 구현 방법은 Nginx 구성 파일에 다음과 유사한 구성을 추가하는 것입니다.

if ($http_user_agent ~* "some evil expression") {
    return 403;
}

또는 다음과 같이 입력 필터링을 위해 Nginx의 내장 방화벽 모듈을 사용합니다.

# block ip sends more than 100 requests per 5 seconds
limit_conn_zone $binary_remote_addr zone=one:10m;
limit_req_zone $binary_remote_addr zone=two:10m rate=1r/s;
server {
    location / {
        limit_conn one 10;
        limit_req zone=two burst=5 nodelay;
    }
}

이 예에서는 다음을 수행합니다.

First 두 개의 영역, 즉 상태 정보를 저장할 수 있는 메모리 영역을 정의합니다. (이것은 또한 액세스가 많은 경우 이 보호 비용이 상대적으로 높을 수 있음을 의미합니다.)

1. 동일한 IP 주소가 5초 내에 100개 이상의 HTTP 요청을 보내는 경우 차단합니다.
2. 동일 IP 주소로 1초 내에 5개 이상의 HTTP 요청을 보내면 차단됩니다.
3. SQL 주입 방지

실제 개발에서는 SQL 주입을 피해야 합니다. SQL 주입 공격을 방지하기 위해 다음과 같이 구성할 수 있습니다.

location ~* (.php|.asp|.ashx)/?$ {
    if ($args ~* "select.*from") {
        return 403;
    }
}

이 예제에서는 Nginx의 내장 if 모듈을 사용하여 공격자가 select 문을 사용하여 데이터베이스에서 데이터를 얻는 것을 방지합니다. 이 경우 403 Access Forbidden이 발생합니다. 돌아왔다.

4. XSS 공격 방지

XSS 공격의 경우 입력 감지를 강화할 수 있습니다. 가능한 XSS 공격이 감지되면 연결이 안전한 URL로 리디렉션되거나 오류 메시지가 반환될 수 있습니다.

if ($args ~* "<script.*>") {
    return 403;
}

이 예제에서는 Nginx의 내장 if 모듈을 사용하여 URL에 스크립트 태그가 중첩된 콘텐츠가 있는지 감지합니다.

5. CSRF 공격 방지

Nginx를 사용할 때 CSRF 공격을 방지하려면 외부 사이트의 요청을 금지해야 합니다. 예를 들어 다음 구성을 추가할 수 있습니다.

location / {
    if ($http_referer !~ "^https?://$host/") {
        return 403;
    }
}

이 예에서는 Nginx의 내장 if 모듈을 사용하여 $host 사이트의 요청만 수신하도록 제한합니다. 다른 사이트의 요청이 있는 경우 Nginx는 403을 반환합니다.

6. 파일 다운로드 취약점 방지

개인 문서, 스크립트, 구성 파일 등과 같은 부적절한 파일에 대한 액세스를 방지하려면 다음 전략을 사용하십시오.

location ~* .(xls|doc|pdf)$ {
    valid_referers none blocked server_names;
    if ($invalid_referer) {
        return 401;
    }
}

이 예에서는 Nginx에 내장된 valid_referers 모듈을 사용합니다. .no에서 요청이 온 것으로 확인되면 사이트가 승인되면 401이 반환됩니다.

7. 일부 URL에 대한 액세스 금지

실제 프로젝트에서는 admin.php, login.php 등 일부 URL이 공격자가 사용될 수 있습니다. 우리는 그들의 접근을 간단히 금지할 수 있습니다.

location ~ /(admin|login).php {
    deny all;
}

이 예제의 구성은 admin.php 및 login.php로 끝나는 URL에 대한 액세스를 금지합니다.

8. 완전한 예

마지막으로 위의 구성을 바탕으로 다음과 같은 완전한 예를 얻을 수 있습니다.

server {
    listen 80;
    server_name yourdomain.com;

    # 设置过滤规则
    location / {
        # 禁止非法请求
        limit_conn_zone $binary_remote_addr zone=one:10m;
        limit_req_zone $binary_remote_addr zone=two:10m rate=1r/s;
        limit_conn one 10;
        limit_req zone=two burst=5 nodelay;

        # 防止XSS攻击
        if ($args ~* "<script.*>") {
            return 403;
        }

        # 防止SQL注入
        if ($args ~* "select.*from") {
            return 403;
        }

        # 禁止admin和login的访问
        location ~ /(admin|login).php {
            deny all;
        }
    }

    # 防止文件下载漏洞
    location ~* .(xls|doc|pdf)$ {
        valid_referers none blocked server_names;
        if ($invalid_referer) {
            return 401;
        }
    }
}

위는 Nginx URL 보안 정책 작성 가이드입니다. Nginx 구성에 도움이 되고 시스템 보안을 향상시킬 수 있기를 바랍니다.

위 내용은 Nginx URL 보안 정책 작성 가이드의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!