Как безопаснику веб-сервера важно отслеживать и анализировать трафик, поступающий на ваш веб-сервер, в том числе определять основные IP-адреса, чтобы получить представление о структуре трафика и потенциальных угрозах безопасности.
Одним из положительных моментов в определении основных IP-адресов, обращающихся к вашему веб-серверу, является наличие файла(ов) журнала доступа, в котором хранится информация о каждом действии, происходящем на сервере. Читать
Если вы хотите оптимизировать свой веб-сервер, необходимо понимать access логи Nginx.
Ведение логов (журналов) – это единственное критически важное действие, которое вы предпринимаете перед возникновением проблемы.
Оно также играет свою роль в обнаружении дефектов в веб-разработке.
Журналы доступа Nginx содержат подробную информацию о запросах пользователей.
Для анализа и мониторинга вашего веб-сервера необходимо разбирать логи Nginx. Читать
ставим из репозиторий «dotdeb»
/etc/apt/sources.list
deb http://packages.dotdeb.org stable all
импортируем ключ dotdeb’а:
wget http://www.dotdeb.org/dotdeb.gpg -O — -q | sudo apt-key add —
Обновляем список пакетов
apt-get update Читать
В этой заметке вы узнаете о блокировке IP-адресов в Nginx.
Это позволяет контролировать доступ к серверу.
Nginx является одним из лучших веб-сервисов на сегодняшний день.
Скорость обработки запросов делает его очень популярным среди системных администраторов.
Кроме того, он обладает завидной гибкостью, что позволяет использовать его во многих ситуациях.
Наступает момент, когда необходимо ограничить доступ к определенным компьютерам или IP-адресам.
Это полезно в некоторых корпоративных средах, где не все компьютеры должны иметь доступ к определенным приложениям или веб-сайтам. Читать
Эта статья предоставит вам несколько советов по улучшению безопасности вашего веб-сервера Nginx.
Учитываются несколько критериев: безопасность системы, безопасность SSL / TLS и защита данных.
Тысячи веб-сайтов взламываются каждый день из-за неверной конфигурации или уязвимого кода.
Web Application Firewall (WAF) – один из лучших способов защитить Ваш веб-сайт от сетевых угроз.
Если ваш веб-сайт доступен в интернете, вы можете использовать онлайновые инструменты, чтобы отсканировать веб-сайт на наличие уязвимостей, чтобы понять, насколько безопасен ваш веб-сайт. Читать