Нашр дар : ru-safety.info

Як бор ман мақоларо хондам , ки дар он гуфта шудаед, ки шумо метавонед дар ҳақиқат истифода бурдани nginx дар серверро пинҳон кунед. Барои ин, шумо бояд варианти рамзи модули ngx_http_header_filter_module -ро тағир диҳед

  хати доимии ngx_http_server_string [] = "Сервер: nginx" CRLF;
 хати доимии ngx_http_server_full_string [] = "Сервер:" NGINX_VER CRLF; 

Аммо барои барқарор кардани nginx аз манбаъ, шумо бояд баъзе донишҳоро дошта бошед.

Бо вуҷуди ин, усули соддатаре нест, ки ҳар гуна амалҳои махсусро, ба монанди рамзҳои манбаъҳои таҳрир ва такмилдиҳӣ талаб намекунад.

(бештар ...)

Ҳангоми хондани дафтари веб сервери nginx, ман дар як модули шавқовар, ки бо модули мурургари вируси номида шудааст, омадам. Он ба шумо имкон медиҳад, ки дастрасӣ ба сайт ё қисмҳои он, агар дархости сарлавҳаи муроҷиаткунанда набошад.

Ин модул метавонад барои идораи мудирияти ҳар як саҳифа аз қувваи қавии истифодашаванда истифода шавад. Масалан, сомона дар WordPress кор мекунад, аммо дастрасӣ бо пости IP баста мешавад, агар сайт ба истифодабарандагон сабт кунад. Онҳо инчунин бояд тасдиқ кунанд, ва ҷамъ кардани онҳоро рабо як амалияи бефоида аст. :)

(бештар ...)

Дар сурати кушодани сервер, як hacker метавонад файлҳоро тағйир диҳад, то ки баъзе аз пушти сар, пӯшида, ва ғайра. Файлҳои тағйирёфта аз тариқи санаи тағйирдиҳӣ дастрас карда шуда метавонанд, аммо ин сана метавонад тавассути воситаи коммуникатсионӣ ба осонӣ ба кор андохта шавад.
(бештар ...)

Ба наздикӣ, камбудиҳо ба таври қатъӣ аз қувваи қувваи бодӣ ба калимаҳои муҳофизатӣ даст мекашанд, зеро IP дар ҳама дархостҳо беназир аст ва ҳар як адрес нобаробар аст.

Азбаски чунин номуайян, ман қарор додам, ки дастрасӣ ба файли wp-login.php аз рӯи IP маҳдуд карда шавад. Дар ин ҷо як nuance вуҷуд дорад: барои маконе, ки дар файли танзимоти nginx муқаррар шудааст, шумо бояд ҳангоми варақаи php-fpm илова кунед.

Дар натиҷа, тарроҳӣ чунин намуд дорад: (more ...)