nginxの設定のバックアップ(No.3)

バックアップ一覧
差分を表示
現在との差分を表示
ソースを表示
nginxの設定へ行く。
- 1 (2018-04-26 (木) 11:34:40)
- 2 (2018-04-27 (金) 14:19:40)
- 3 (2018-04-27 (金) 15:40:05)

「.NET 開発基盤部会 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

戻る

目次 †

↑

概要 †

nginxの設定についてまとめる。

↑

構成ファイル †

↑

nginx.conf †

↑

編集方法 †

nano
```
sudo nano /etc/nginx/nginx.conf
```

vi
```
sudo vi /etc/nginx/nginx.conf
```

↑

セクション †

http セクション
server セクション

↑

include †

↑

目的別 †

クリックジャッキングから守る
以下の行を追加
```
add_header X-Frame-Options "SAMEORIGIN";
```

MIME タイプスニッフィング
以下の行を追加
```
add_header X-Content-Type-Options "nosniff";
```

↑

proxy.conf †

↑

編集方法 †

nano
```
sudo nano /etc/nginx/proxy.conf
```

vi
```
sudo vi /etc/nginx/proxy.conf
```

↑

コマンド †

↑

nginxコマンド †

nginx コマンド超シンプル早見表 - Qiita
https://qiita.com/katzueno/items/44e02db2f1bfa0de5860

↑

その他 †

↑

src/http/ngx_http_header_filter_module.c †

↑

nginx 応答名を変更する †

static char ngx_http_server_string[] = "Server: Web Server" CRLF;
static char ngx_http_server_full_string[] = "Server: Web Server" CRLF;

↑

目的別 †

↑

CentOS †

・・・

↑

Ubuntu †

↑

AppArmor?を有効化 †

・・・

↑

ファイアウォールを構成 †

sudo apt-get install ufw
sudo ufw enable
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

↑

SSLを構成 †

nginxでSSLを立てるまで - Qiita
https://qiita.com/edo_m18/items/7e0e4b6d8e1e1d314184
nginx で ssl 設定をする | dogmap.jp
https://dogmap.jp/2011/05/10/nginx-ssl/

↑

WAFを構成 †

ModSecurity?というWAFを構成する。

↑

参考 †

nginx コマンド超シンプル早見表 - Qiita
https://qiita.com/katzueno/items/44e02db2f1bfa0de5860

nginxの設定 のバックアップ(No.3)

目次 †

概要 †

構成ファイル †

nginx.conf †

編集方法 †

セクション †

include †

目的別 †

proxy.conf †

編集方法 †

コマンド †

nginxコマンド †

その他 †

src/http/ngx_http_header_filter_module.c †

nginx 応答名を変更する †

目的別 †

CentOS †

Ubuntu †

AppArmor?を有効化 †

ファイアウォールを構成 †

SSLを構成 †

WAFを構成 †

参考 †