Nginx - 卫方智能网络安全资讯平台

TLS 协议安全加固实战：Nginx 禁用弱加密算法配置

2026年8月22日作者卫方智能

从 TLS 1.0/1.1 协议漏洞到 RC4、3DES 弱密码套件，本文讲解 Nginx 下 TLS 协议安全加固的完整配置：ssl_protocols、ssl_ciphers、会话票据等关键参数逐项说明，附 OpenSSL 实测验证方法，助你彻底禁用弱加密算法。

2026年8月19日作者卫方智能

HTTP 请求走私利用前后端对请求解析的差异绕过 WAF 与访问控制，危害巨大。本文从 CL.TE 与 TE.CL 两种走私原理出发，给出 Nginx 反向代理侧的完整加固配置与验证方法，帮助运维和开发人员系统防御请求走私攻击。

2026年8月8日作者卫方智能

在 Nginx 上集成 ModSecurity 开源 WAF 与 OWASP CRS 核心规则集，实现 SQL 注入、XSS、命令注入等 Web 攻击的自动化拦截，附完整配置、规则调优与验证命令。

2026年8月7日作者卫方智能

使用 Certbot 免费签发 Let’s Encrypt 证书，完成 Nginx 自动配置 HTTPS 与定时自动续期，实现证书生命周期零人工干预，附验证命令与常见错误处理。

2026年8月1日作者卫方智能

通过 Nginx map+if 实现恶意 User-Agent 黑名单拦截，覆盖 sqlmap、爬虫、扫描器等常见 UA，命中直接返回 403 且不消耗业务资源，附完整配置、验证命令与限频兜底方案。

2026年7月30日作者卫方智能

HTTP 洪水攻击通过大量看似正常的 HTTP 请求耗尽服务器资源。本文详解如何利用 Nginx limit_req、limit_conn、连接限制及 UA 过滤进行多层防御，并分享基于 access.log 的攻击特征识别脚本。

2026年7月30日作者卫方智能

SSRF（服务端请求伪造）是企业 Web 应用最常见的严重漏洞之一。本文从原理出发，详解 URL 白名单、内网 IP 过滤、DNS 解析校验、HTTP 重定向拦截及 Nginx WAF 规则配置等完整防护方案。

2026年7月29日作者卫方智能

iptables 是 Linux 内核原生的包过滤防火墙框架。本文从零开始讲解 iptables 规则配置，涵盖默认策略设置、端口开放、SSH 来源限制、端口扫描防御、连接数限制等核心场景，并提供完整的保存持久化方案和故障恢复指南。

2026年7月28日作者卫方智能

详解如何通过 User-Agent 过滤、速率限制、GeoIP 区域封锁和 JS Challenge 四层防护，识别并拦截爬虫蹭流量、撞库攻击和内容盗采等恶意 Bot 行为。

2026年7月27日作者卫方智能

安全研究员Stan Shaw披露nginx脚本引擎中存在一个潜伏15年的严重漏洞，远程未认证攻击者可通过堆缓冲区溢出实现预认证RCE，影响0.9.6至1.30.3所有版本。

2026年7月26日作者卫方智能

从Nginx access.log中还原攻击链：包含增强日志格式配置、SQL注入/路径遍历/爆破检测命令库、一键溯源脚本，助你分钟级定位入侵源。

2026年7月26日作者卫方智能

Slowloris慢速攻击以极小流量耗尽服务器连接池。本文提供Nginx参数调优、iptables连接数限制、Fail2ban自动封禁三层防护配置方案。