DNET_NginxConfig

nginxの設定

• 戻る

概要

nginxの設定についてまとめる。

構成ファイル

nginx.conf

編集方法（nginx.conf）

• nano

  sudo nano /etc/nginx/nginx.conf
  

• vi

  sudo vi /etc/nginx/nginx.conf
  

セクション

• http セクション
• server セクション

include

未記載（元 Wiki も見出しのみ）。

目的別

• クリックジャッキングから守る
  以下の行を追加

  add_header X-Frame-Options "SAMEORIGIN";

• MIME タイプ スニッフィング
  以下の行を追加

  add_header X-Content-Type-Options "nosniff";

• SSLを構成

  • nginxでSSLを立てるまで - Qiita
    https://qiita.com/edo_m18/items/7e0e4b6d8e1e1d314184
  • nginx で ssl 設定をする | dogmap.jp
    https://dogmap.jp/2011/05/10/nginx-ssl/

proxy.conf

編集方法（proxy.conf）

• nano

  sudo nano /etc/nginx/proxy.conf
  

• vi

  sudo vi /etc/nginx/proxy.conf
  

コマンド

nginxコマンド

• nginx コマンド超シンプル早見表 - Qiita
  https://qiita.com/katzueno/items/44e02db2f1bfa0de5860

その他

src/http/ngx_http_header_filter_module.c

nginx 応答名を変更する

static char ngx_http_server_string[] = "Server: Web Server" CRLF;
static char ngx_http_server_full_string[] = "Server: Web Server" CRLF;

OS別

CentOS

・・・

Ubuntu

AppArmorを有効化

・・・

ファイアウォールを構成

sudo apt-get install ufw
sudo ufw enable
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

WAFを構成

ModSecurityというWAFを構成する。

参考

• nginx コマンド超シンプル早見表 - Qiita
  https://qiita.com/katzueno/items/44e02db2f1bfa0de5860

移行メモ

• 同名の見出し（「編集方法」）が複数あり GitHub Wiki でアンカが衝突するため、 括弧で文脈を補って一意にした。
• 本文の無い見出し（「include」）は、未記載である旨を明示した。

---

Tags: 移行, nginx, 設定, nginx.conf, proxy.conf, SSL, ufw, ModSecurity, セキュリティヘッダ