.NET 開発基盤部会 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

目次

概要

nginxの設定についてまとめる。

構成ファイル

nginx.conf

編集方法

  • nano
    sudo nano /etc/nginx/nginx.conf
  • vi
    sudo vi /etc/nginx/nginx.conf

セクション

  • http セクション
  • server セクション

include

目的別

  • クリックジャッキングから守る
    以下の行を追加
    add_header X-Frame-Options "SAMEORIGIN";
  • MIME タイプ スニッフィング
    以下の行を追加
    add_header X-Content-Type-Options "nosniff";

proxy.conf

編集方法

  • nano
    sudo nano /etc/nginx/proxy.conf
  • vi
    sudo vi /etc/nginx/proxy.conf

コマンド

nginxコマンド

その他

src/http/ngx_http_header_filter_module.c

nginx 応答名を変更する

static char ngx_http_server_string[] = "Server: Web Server" CRLF;
static char ngx_http_server_full_string[] = "Server: Web Server" CRLF;

OS別

CentOS

・・・

Ubuntu

AppArmor?を有効化

・・・

ファイアウォールを構成

sudo apt-get install ufw
sudo ufw enable
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

WAFを構成

ModSecurity?というWAFを構成する。

参考


トップ   編集 凍結 差分 バックアップ 添付 複製 名前変更 リロード   新規 一覧 単語検索 最終更新   ヘルプ   最終更新のRSS
Last-modified: 2020-10-27 (火) 16:00:48 (30d)