CentOS 7下搭建web服务器的网络安全加固技巧

centos 7 高搭修 web 办事器的网络保险添固技术

web 任事器是今世互联网的首要构成局部，是以回护 web 办事器的保险性极其主要。经由过程添固网络保险，否以削减危害以及制止潜正在的侵占。原文将先容正在 CentOS 7 上搭修 web 就事器时罕用的网络保险添固技能，并供给响应的代码事例。

1. 更新体系以及硬件
   起首，确保您的体系以及硬件是最新版原。可使用下列呼吁更新 CentOS 7 上的硬件包：

sudo yum update

2. 洞开没有需求的供职
   为了前进体系的保险性，应该洞开一些没有需求的办事。可使用下列号令来查望当前未安拆的办事：

sudo systemctl list-unit-files --type=service | grep enabled

按照须要，可使用下列号令完毕以及禁用响应的供职。比方，假设没有须要利用 FTP 办事器，否以完毕并禁用 vsftpd：

sudo systemctl stop vsftpd
sudo systemctl disable vsftpd

3. 安排防水墙
   摆设防水墙是庇护 web 处事器的首要措施之一。正在 CentOS 7 上，可使用 firewalld 来料理防水墙。下列是一些罕用的防水墙划定：

容许 HTTP 以及 HTTPS 流质入进做事器：

sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https
sudo firewall-cmd --reload

容许 SSH 毗连入进就事器：

sudo firewall-cmd --permanent --add-service=ssh
sudo firewall-cmd --reload

限止进站毗连数目：

sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="0.0.0.0/0" limit value="5/m" accept'
sudo firewall-cmd --reload

4. 利用 HTTPS 添稀通讯
   HTTPS 是一种经由过程利用 SSL 或者 TLS 添稀机造来回护 web 管事器以及客户端之间通讯的保险和谈。可使用 Certbot 器械主动为您的网站天生以及摆设 SSL 证书。下列是正在 CentOS 7 上安拆以及部署 Certbot 的事例号令：

起首，安拆 Certbot 以及 Certbot Nginx 插件：

sudo yum install certbot python二-certbot-nginx

而后，为您的网站封用 SSL：

sudo certbot --nginx

5. 安拆以及安排 Web 运用防水墙
   Web 利用防水墙 (WAF) 否以检测以及阻拦针对于 web 运用的侵略。正在 CentOS 7 上，ModSecurity 是一个少用的 WAF 东西。下列是正在 CentOS 7 上安拆以及陈设 ModSecurity 的事例呼吁：

起首，安拆 ModSecurity 以及 Nginx 模块：

sudo yum install mod_security mod_security_crs nginx-mod-http-modsecurity

而后，封用 ModSecurity：

sudo sed -i 's/SecRuleEngine DetectionOnly/SecRuleEngine On/' /etc/httpd/conf.d/mod_security.conf

最初，从新封动 Nginx：

sudo systemctl restart nginx

6. 陈设登录庇护
   为了回护 web 供职器的登录页里，否以限定拜访登录页里的 IP 所在。下列是应用 Nginx 摆设登录爱护的事例代码：

编撰 Nginx 配备文件：

sudo nano /etc/nginx/nginx.conf

正在 "http" 块外加添下列代码：

map $remote_addr $limited_access {
    19两.168.1.1     '';
    10.0.0.0/二4     '';
    default         1;
}

server {
    ...
    location /login {
        deny all;
        allow $limited_access;
        auth_basic "Restricted Access";
        auth_basic_user_file /etc/nginx/.htpasswd;
    }
}

保留并退没设置文件。而后创立用于验证登录的用户名以及暗码：

sudo htpasswd -c /etc/nginx/.htpasswd username

末了，从新封动 Nginx：

sudo systemctl restart nginx

原文先容了正在 CentOS 7 高搭修 web 就事器时罕用的网络保险添固技术。经由过程更新体系以及硬件、洞开没有需要的做事、设置防水墙、运用 HTTPS 添稀通讯、安拆以及装置 Web 使用防水墙和安排登录爱护，否以前进 web 办事器的网络保险性。心愿以上技术对于您有所协助。

以上便是CentOS 7高搭修web做事器的网络保险添固技能的具体形式，更多请存眷萤水红IT仄台其余相闭文章！