Laravel 5.5官方推荐的Nginx配置学习教程


Posted in PHP onOctober 06, 2017

前言

本文主要给大家介绍了关于Laravel 5.5官方推荐的Nginx配置的想内容,分享出来供大家参考学习,下面话不多说,来一起看看详细的介绍把。

Laravel 5.5 版本官方放出了 Nginx 服务器的配置,中文文档:服务器配置 Nginx

server {
 listen 80;
 server_name example.com;
 root /example.com/public;

 add_header X-Frame-Options "SAMEORIGIN"; 
 add_header X-XSS-Protection "1; mode=block"; 
 add_header X-Content-Type-Options "nosniff"; 

 index index.html index.htm index.php;

 charset utf-8;

 location / {
 try_files $uri $uri/ /index.php?$query_string;
 }

 location = /favicon.ico { access_log off; log_not_found off; } 
 location = /robots.txt { access_log off; log_not_found off; } 

 error_page 404 /index.php;

 location ~ \.php$ {
 fastcgi_split_path_info ^(.+\.php)(/.+)$;
 fastcgi_pass unix:/var/run/php/php7.1-fpm.sock;
 fastcgi_index index.php;
 include fastcgi_params;
 }

 location ~ /\.(?!well-known).* {
 deny all;
 }
}

自己并不擅长 Nginx,相信很多朋友跟我一样,让我们一起学习下 Nginx 的相关知识 : )

1. add_header X-Frame-Options "SAMEORIGIN";

X-Frame-Options 响应头是用来给浏览器指示允许一个页面可否在 <frame>, <iframe> 或者 <object> 中展现的标记。网站可以使用此功能,来确保自己网站的内容没有被嵌到别人的网站中去,也从而避免了点击劫持 (clickjacking) 的攻击。

X-Frame-Options 有三个值:

DENY

表示该页面不允许在 frame 中展示,即便是在相同域名的页面中嵌套也不允许。
SAMEORIGIN

表示该页面可以在相同域名页面的 frame 中展示。
ALLOW-FROM uri

表示该页面可以在指定来源的 frame 中展示。
该响应头设置应该比较常见,之前国外客户的安全团队有使用工具扫描我们项目的相关漏洞,其中就有这个 clickjacking 的问题,最终也是通过该设置来解决此问题。

2. add_header X-XSS-Protection "1; mode=block";

XSS 是跨站脚本攻击,是比较常见的网络攻击手段,改字段指示浏览器是否为当前页面开启浏览器内建的 XSS 过滤机制。 1 表示允许过滤器,mode=block 指示浏览器在检测到 XSS 攻击后禁止加载整个页面。

参考文章: 先知XSS挑战赛 知识点提要

3. add_header X-Content-Type-Options "nosniff";

该响应头设置禁用浏览器对 Content-Type 类型进行猜测的行为。因为很多情况下服务器并没有很好的配置 Content-Type 类型,因此浏览器会根据文档的数据特征来确定类型,比如攻击者可以让原本解析为图片的请求被解析为 JavaScript。

我们发现以上三个比较常见的防攻击配置,还是非常实用的,建议使用,之前我们的服务器只使用了 add_header X-Frame-Options "SAMEORIGIN"; 配置。

4. 不记录 favicon.ico 和 robots.txt 日志

location = /favicon.ico { access_log off; log_not_found off; }
 location = /robots.txt { access_log off; log_not_found off; }

favicon.ico 网站头像,默认是浏览器标签页上网站小图标以及收藏时显示的小图标。

如果未在html header中指定 favicon.ico 那么浏览器默认会去访问 http://xxx.com/favicon.ico , 不存在此文件的话,那么会导致404,同时会记录到 access_log 和 error_log 中。这种记录到日志文件中是没有必要性的,因此可以取消。

robots.txt 通常是搜索引擎蜘蛛(爬虫)会去爬取的文件,在行业规范中,蜘蛛去爬取一个网站的时候会首先爬取该文件来获知网站中哪些目录文件不需要爬取,在 SEO 中 robots.txt 的正确配置是对 SEO 非常有效果的。该文件也确实没有必要记录到日志中,而且大部分网站并不存在 robots.txt 文件。

以上这些配置是可以用在大部分的网站上的,不止是 Nginx 服务器,相信 Apache 服务器也有相关的配置,如果你正在用其他web服务器,以上类似的配置也建议使用。

总结

以上就是这篇文章的全部内容,希望本文的内容对大家的学习或者工作具有一定的参考学习价值,如果有疑问大家可以留言交流,谢谢大家对三水点靠木的支持。

PHP 相关文章推荐
树型结构列出指定目录里所有文件的PHP类
Oct 09 PHP
oracle资料库函式库
Oct 09 PHP
php连接mssql的一些相关经验及注意事项
Feb 05 PHP
PHP中批量生成静态html(命令行下运行PHP)
Apr 19 PHP
PHP把数字转成人民币大写的函数分享
Jun 30 PHP
CentOS 6.3下安装PHP xcache扩展模块笔记
Sep 10 PHP
微信公众平台开发关注及取消关注事件的方法
Dec 23 PHP
利用PHP将部分内容用星号替换
Apr 21 PHP
基于php实现七牛抓取远程图片
Dec 01 PHP
PHP编程入门的基本语法知识点总结
Jan 26 PHP
php的闭包(Closure)匿名函数初探
Feb 14 PHP
PHP编程快速实现数组去重的方法详解
Jul 22 PHP
php判断文件上传图片格式的实例详解
Sep 30 #PHP
PHP实现的基于单向链表解决约瑟夫环问题示例
Sep 30 #PHP
PHP基于自定义函数实现的汉字转拼音功能实例
Sep 30 #PHP
PHP基于自定义函数生成笛卡尔积的方法示例
Sep 30 #PHP
php使用curl下载指定大小的文件实例代码
Sep 30 #PHP
ThinkPHP3.1.x修改成功与失败跳转页面的方法
Sep 29 #PHP
PHP 获取 ping 时间的实现方法
Sep 29 #PHP
You might like
一个很方便的 XML 类!!原创的噢
2006/10/09 PHP
解决php的“It is not safe to rely on the system’s timezone settings”问题
2015/10/08 PHP
php简单计算年龄的方法(周岁与虚岁)
2016/12/06 PHP
Yii2中datetime类的使用
2016/12/17 PHP
PHP实现的折半查询算法示例
2017/10/09 PHP
Laravel程序架构设计思路之使用动作类
2018/06/07 PHP
基于jquery的大众点评,分类导航实现代码
2011/08/23 Javascript
js之事件冒泡和事件捕获详细介绍
2013/10/28 Javascript
jquery对象和javascript对象即DOM对象相互转换
2014/08/07 Javascript
AngularJS+Node.js实现在线聊天室
2015/08/28 Javascript
KnockoutJS 3.X API 第四章之表单submit、enable、disable绑定
2016/10/10 Javascript
详解RequireJs官方使用教程
2017/10/31 Javascript
利用JS测试目标网站的打开响应速度
2017/12/01 Javascript
Koa2微信公众号开发之本地开发调试环境搭建
2018/05/16 Javascript
详解基于Vue cli生成的Vue项目的webpack4升级
2018/06/19 Javascript
vue+echarts实现可拖动节点的折线图(支持拖动方向和上下限的设置)
2019/04/12 Javascript
如何使用webpack打包一个库library的方法步骤
2019/12/18 Javascript
vue 使用原生组件上传图片的实例
2020/09/08 Javascript
[01:09:40]Newbee vs Pain 2018国际邀请赛小组赛BO2 第一场 8.16
2018/08/17 DOTA
Python图片处理模块PIL操作方法(pillow)
2020/04/07 Python
Sneaker Studio乌克兰:购买运动鞋
2018/03/26 全球购物
80年代复古T恤:TruffleShuffle
2018/07/02 全球购物
Manduka官网:瑜伽垫、瑜伽毛巾和服装
2018/07/02 全球购物
MAC Cosmetics官方网站:魅可专业艺术彩妆
2019/04/10 全球购物
物流管理毕业生自荐信
2013/10/24 职场文书
汽车维修专业个人求职信范文
2014/01/01 职场文书
大班开学家长寄语
2014/04/04 职场文书
学习优秀党务工作者先进事迹材料思想报告
2014/09/17 职场文书
幼儿园园长新年寄语2015
2014/12/08 职场文书
党小组评议意见
2015/06/02 职场文书
楚门的世界观后感
2015/06/03 职场文书
西柏坡观后感
2015/06/08 职场文书
教师岗位说明书
2015/09/30 职场文书
2019开业庆典剪彩仪式主持词!
2019/07/22 职场文书
Mysql中 unique列插入重复值该怎么解决呢
2021/05/26 MySQL
Python利用Turtle绘制哆啦A梦和小猪佩奇
2022/04/04 Python