Pagoda 패널을 통해 Nginx 서버의 보안 설정을 구성하는 방법-리눅스 운영 및 유지 관리-php.cn

Pagoda 패널을 통해 Nginx 서버의 보안 설정을 구성하는 방법

王林

풀어 주다： 2023-06-21 13:10:02

원래의

2505명이 탐색했습니다.

인터넷이 대중화되면서 웹사이트 수도 늘어나고 비용과 편의성을 고려하여 많은 웹사이트에서 Nginx 서버를 선택하고 있습니다. 그러나 Nginx 서버의 보안은 여전히 지속적으로 강화되어야 합니다. 탁월한 웹 서버 관리 도구인 Pagoda Panel의 보안 기능은 대다수의 웹마스터에게 큰 편의성을 제공합니다. 다음으로 저자는 Pagoda 패널을 통해 Nginx 서버에서 보안 설정을 수행하는 방법을 소개합니다.

1. SSH 기본 로그인 포트 변경

SSH는 서비스 및 파일 시스템을 원격으로 관리하는 데 사용되는 프로토콜로, 서버 보안 유지 관리에 자주 사용됩니다. 서버의 보안을 강화하기 위해서는 SSH의 기본 로그인 포트를 비공통 포트로 변경해야 합니다. 다음 단계를 통해 이 작업을 수행할 수 있습니다.

Pagoda 패널에 로그인한 후 왼쪽 탐색 모음에서 "SSH"를 클릭하고 "SSH 포트" 옵션을 찾아 수정합니다. 1024보다 크고 65535보다 작은 사용되지 않는 포트를 사용자 정의할 수 있습니다. 너무 눈에 띄는 숫자는 사용하지 않는 것이 좋습니다.
수정이 완료된 후 수정된 포트는 방화벽에서 제때에 열려야 합니다. 그렇지 않으면 SSH 연결이 성공하지 못합니다. 파고다 패널의 "방화벽"을 통해 작동할 수 있습니다.

2. Nginx 보안 모듈 설정

Nginx 서버와 함께 제공되는 ngx_http_secure_link 모듈은 HTTP 요청 소스의 적법성을 보장하기 위한 보안 알고리즘 세트를 제공합니다. 악의적인 요청이나 링크에 자주 액세스하여 서버의 부하를 증가시키는 것을 효과적으로 방지할 수 있습니다. 다음 단계에 따라 설정할 수 있습니다.

Pagoda 패널에 로그인한 후 왼쪽 탐색 모음에서 "웹사이트"를 클릭하고 "Nginx" 옵션을 찾아 입력합니다.
"Nginx" 설정 페이지에서 "고급 기능" 옵션을 클릭하고 팝업 창에서 "고급 프로필"을 선택하세요.
고급 구성 파일에 다음 코드를 추가하세요.

location /download/ {
  secure_link $arg_sec_key,$arg_expires;
  secure_link_md5 "$secure_link_expires$uri$remote_addr mysecretkey";
  if ($secure_link = "") { return 403; }
  if ($secure_link = "0") { return 410; }
}

로그인 후 복사

그 중 "mysecretkey"는 자신의 키로 바꿔야 합니다.

수정이 완료된 후 Nginx 서버를 다시 시작해야 설정이 적용됩니다. 파고다 패널의 "서비스 관리"에서 운영할 수 있습니다.

3. 안티 핫링크를 켜세요

안티 핫링크를 사용하면 승인되지 않은 사이트에서 사진과 동영상을 사용하는 것을 방지하여 사이트 콘텐츠와 트래픽을 보호하고 서버 부담을 줄일 수 있습니다. 다음 단계에 따라 설정할 수 있습니다.

Pagoda 패널에 로그인한 후 왼쪽 탐색 모음에서 "웹사이트"를 클릭하고 "Nginx" 옵션을 찾아 입력합니다.
"Nginx" 설정 페이지에서 "고급 기능" 옵션을 클릭하고 팝업 창에서 "고급 프로필"을 선택하세요.
고급 구성 파일에 다음 코드를 추가하세요.

location ~* .(gif|jpg|jpeg|png|flv|mp4|mp3|wmv|avi|ogg|swf)$ {
  valid_referers none blocked *.example.com;
  if ($invalid_referer) {
    return 403;
  }
}

로그인 후 복사

그 중 "example.com"은 자신의 사이트 도메인 이름으로 바꿔야 합니다.