如何通过宝塔面板进行Nginx服务器的安全设置

2023年 8月 3日 20.5k 0

随着互联网的普及,网站的数量也愈发增加,而出于成本和便利性考虑,很多网站都选择使用Nginx服务器。但Nginx服务器的安全性却仍然需要我们不断地加强。而宝塔面板作为一个优秀的Web服务器管理工具,它的安全功能也为广大站长提供了很大的便利。接下来,笔者将介绍如何通过宝塔面板进行Nginx服务器的安全设置。

一、更改SSH默认登录端口

SSH是用于远程管理你的服务和文件系统的协议,常用于服务器的安全维护。而为了提高服务器的安全性,我们应该把SSH的默认登录端口修改为非常见的端口。可以通过以下步骤操作:

  • 登录宝塔面板后,在左侧导航栏中点击“SSH”,找到“SSH端口”选项并进行修改。可以自定义一个大于1024小于65535的未使用端口,建议不要使用过于显眼的数字。
  • 修改完成后,应该及时在防火墙中打开修改后的端口,否则SSH连接将无法成功。可以通过宝塔面板中的“防火墙”进行操作。
  • 二、设置Nginx安全模块

    Nginx服务器自带的ngx_http_secure_link模块提供了一组安全算法,来确保HTTP请求来源的合法性。它可以有效防止恶意请求或链接被频繁访问,从而增加了服务器的负担。可以通过以下步骤进行设置:

  • 登录宝塔面板后,在左侧导航栏中点击“网站”,找到“Nginx”选项并进行进入。
  • 在“Nginx”设置页面中,点击“高级功能”选项,在弹出窗口中选择“高级配置文件”。
  • 在高级配置文件中加入如下代码:
  • location /download/ {
    secure_link $arg_sec_key,$arg_expires;
    secure_link_md5 "$secure_link_expires$uri$remote_addr mysecretkey";
    if ($secure_link = "") { return 403; }
    if ($secure_link = "0") { return 410; }
    }

    登录后复制

    其中,“mysecretkey”应该替换为你自己的密钥。

  • 修改完毕后,应该重新启动Nginx服务器,以使设置生效。可以在宝塔面板中的“服务管理”中进行操作。
  • 三、开启防盗链

    防盗链可以阻止未经授权的站点使用你的图片和视频,从而保护你的站点内容和流量,减轻服务器压力。可以通过以下步骤进行设置:

  • 登录宝塔面板后,在左侧导航栏中点击“网站”,找到“Nginx”选项并进行进入。
  • 在“Nginx”设置页面中,点击“高级功能”选项,在弹出窗口中选择“高级配置文件”。
  • 在高级配置文件中加入如下代码:
  • location ~* .(gif|jpg|jpeg|png|flv|mp4|mp3|wmv|avi|ogg|swf)$ {
    valid_referers none blocked *.example.com;
    if ($invalid_referer) {
    return 403;
    }
    }

    登录后复制

    其中,“example.com”应该替换为你自己的站点域名。

  • 修改完毕后,应该重新启动Nginx服务器,以使设置生效。可以在宝塔面板中的“服务管理”中进行操作。
  • 总结:

    采取一些安全措施是必不可少的,特别是当你的服务器承载了重要的数据或业务应用,因此建议您对Nginx服务器进行更为严格的安全设定。通过宝塔面板的简单操作,即可为服务器加上一道坚实的防御墙。

    以上就是如何通过宝塔面板进行Nginx服务器的安全设置的详细内容,更多请关注每日运维网(www.mryunwei.com)其它相关文章!

    相关文章

    服务器端口转发,带你了解服务器端口转发
    服务器开放端口,服务器开放端口的步骤
    产品推荐:7月受欢迎AI容器镜像来了,有Qwen系列大模型镜像
    如何使用 WinGet 下载 Microsoft Store 应用
    百度搜索:蓝易云 – 熟悉ubuntu apt-get命令详解
    百度搜索:蓝易云 – 域名解析成功但ping不通解决方案

    发布评论