应用程序加固Nginx篇

1 检查是否限制客户端下载速度

http/server/location下：

1. 在nginx.conf配置文件中配置limit_conn，例如limit_conn perip 2

2. 在nginx.conf配置文件中配置limit_rate，例如limit_rate 100K

2 检查是否配置日志

1. 将nginx.conf的配置项error_log前面的#去掉，并配置页面

http下：

2. 将nginx.conf的配置项access_log前面的#去掉，并配置页面

3 检查是否控制超时时间

http下：

1. 在nginx.conf中配置client_body_timeout 秒数

2. 在nginx.conf中配置client_header_timeout 秒数

3. 在nginx.conf中配置keepalive_timeout 秒数

4. 在nginx.conf中配置send_timeout 秒数

4 检查是否自定义nginx返回的错误信息

http/server/下

1. 在nginx.conf配置error_page 400 页面

2. 在nginx.conf配置error_page 404 页面

3. 在nginx.conf配置error_page 413 页面

4. 在nginx.conf配置error_page 502 页面

5. 在nginx.conf配置error_page 504 页面

5 检查是否隐藏nginx版本信息

在nginx.conf配置server_tokens off