Linux云服务器HTTP防护终极配置指南

一、基础安全配置

1. 系统更新与补丁管理：始终使用最新稳定版Linux内核和软件包
2. 最小化安装原则：仅安装必要的服务和组件
3. SSH安全加固：禁用root登录，使用密钥认证，修改默认端口

二、Web服务器安全加固

2.1 Apache防护配置

# 禁用目录浏览
Options -Indexes

# 限制敏感文件访问

    Order allow,deny
    Deny from all

2.2 Nginx防护配置

# 隐藏服务器信息
server_tokens off;

# 限制HTTP方法
if ($request_method !~ ^(GET|HEAD|POST)$ ) {
    return 444;
}

三、防火墙配置

使用iptables或firewalld设置精确的访问控制：

• 仅开放必要的端口（80,443）
• 设置速率限制防止DDoS攻击
• 配置GeoIP过滤阻断高危地区访问

四、Web应用防火墙(WAF)部署

4.1 ModSecurity安装配置

# Ubuntu安装
sudo apt install libapache2-mod-security2

# 启用OWASP核心规则集
cp /etc/modsecurity/modsecurity.conf-recommended /etc/modsecurity/modsecurity.conf

4.2 Naxsi配置(Nginx)

Naxsi是Nginx的高性能WAF模块，可以有效防御SQL注入、XSS等攻击。

五、SSL/TLS安全配置

1. 使用Let's Encrypt获取免费证书
2. 配置HSTS强制HTTPS
3. 禁用不安全的协议和加密套件

六、日志监控与分析

七、定期安全审计

• 使用Lynis进行系统安全扫描
• 定期进行漏洞评估
• 实施安全备份策略