位置: 编程技术 - 正文

Laravel 5.5官方推荐的Nginx配置学习教程

编辑:rootadmin

推荐整理分享Laravel 5.5官方推荐的Nginx配置学习教程,希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:,内容如对您有帮助,希望把文章链接给更多的朋友!

前言

本文主要给大家介绍了关于Laravel 5.5官方推荐的Nginx配置的想内容,分享出来供大家参考学习,下面话不多说,来一起看看详细的介绍把。

Laravel 5.5 版本官方放出了 Nginx 服务器的配置,中文文档:服务器配置 Nginx

自己并不擅长 Nginx,相信很多朋友跟我一样,让我们一起学习下 Nginx 的相关知识 : )

1. add_header X-Frame-Options "SAMEORIGIN";

X-Frame-Options 响应头是用来给浏览器指示允许一个页面可否在 <frame>, <iframe> 或者 <object> 中展现的标记。网站可以使用此功能,来确保自己网站的内容没有被嵌到别人的网站中去,也从而避免了点击劫持 (clickjacking) 的攻击。

X-Frame-Options 有三个值:

DENY

表示该页面不允许在 frame 中展示,即便是在相同域名的页面中嵌套也不允许。SAMEORIGIN

表示该页面可以在相同域名页面的 frame 中展示。ALLOW-FROM uri

Laravel 5.5官方推荐的Nginx配置学习教程

表示该页面可以在指定来源的 frame 中展示。该响应头设置应该比较常见,之前国外客户的安全团队有使用工具扫描我们项目的相关漏洞,其中就有这个 clickjacking 的问题,最终也是通过该设置来解决此问题。

2. add_header X-XSS-Protection "1; mode=block";

XSS 是跨站脚本攻击,是比较常见的网络攻击手段,改字段指示浏览器是否为当前页面开启浏览器内建的 XSS 过滤机制。 1 表示允许过滤器,mode=block 指示浏览器在检测到 XSS 攻击后禁止加载整个页面。

参考文章: 先知XSS挑战赛 知识点提要

3. add_header X-Content-Type-Options "nosniff";

该响应头设置禁用浏览器对 Content-Type 类型进行猜测的行为。因为很多情况下服务器并没有很好的配置 Content-Type 类型,因此浏览器会根据文档的数据特征来确定类型,比如攻击者可以让原本解析为图片的请求被解析为 JavaScript。

我们发现以上三个比较常见的防攻击配置,还是非常实用的,建议使用,之前我们的服务器只使用了 add_header X-Frame-Options "SAMEORIGIN"; 配置。

4. 不记录 favicon.ico 和 robots.txt 日志

favicon.ico 网站头像,默认是浏览器标签页上网站小图标以及收藏时显示的小图标。

如果未在html header中指定 favicon.ico 那么浏览器默认会去访问 , 不存在此文件的话,那么会导致,同时会记录到 access_log 和 error_log 中。这种记录到日志文件中是没有必要性的,因此可以取消。

robots.txt 通常是搜索引擎蜘蛛(爬虫)会去爬取的文件,在行业规范中,蜘蛛去爬取一个网站的时候会首先爬取该文件来获知网站中哪些目录文件不需要爬取,在 SEO 中 robots.txt 的正确配置是对 SEO 非常有效果的。该文件也确实没有必要记录到日志中,而且大部分网站并不存在 robots.txt 文件。

以上这些配置是可以用在大部分的网站上的,不止是 Nginx 服务器,相信 Apache 服务器也有相关的配置,如果你正在用其他web服务器,以上类似的配置也建议使用。

总结

标签: Laravel 5.5官方推荐的Nginx配置学习教程

本文链接地址:https://www.jiuchutong.com/biancheng/288262.html 转载请保留说明!

上一篇:php使用curl下载指定大小的文件实例代码(php curl_exec)

下一篇:PHP小白必须要知道的php基础知识(超实用)(php新手入门)

  • 增值税发票综合服务平台密码
  • 小商店如何纳税?
  • 代扣代缴增值税是什么意思
  • 应收留抵税额退税款属于哪类科目
  • 商品流通企业都交什么税
  • 固定资产税前一次性扣除
  • 在建工程应交税费会计分录
  • 赞助费账务处理
  • 损益平准基金
  • 税务局财务报表报送期限
  • 收到房屋租金税率
  • 核定征收可以无发票做账吗
  • 什么情况下增值税进项税额要转出
  • 企业购买原材料,货款未支付
  • 转让金融资产的税率
  • 固定资产报废税费怎么处理
  • 文化用品利润怎么样
  • 补充养老保险税前扣除政策
  • 960011115金税盘错误
  • 税盘被锁应该怎么办?
  • 企业向境外支付货款填写
  • 某产品今年进价是去年的
  • 买一赠一使用规则
  • 承兑贴现给其他企业怎么做账
  • 不计提直接发工资
  • 收到捐赠的固定资产需要折旧吗
  • 合同取得成本和增量成本有什么区别
  • 收取的开票税点放哪个科目
  • 微软输入法中文输入卡顿
  • 收入3000以下占比
  • 物流货损怎样处理
  • 方正电脑如何做系统
  • 键盘灯无法开启
  • Win10 KB5005033 给某些用户带来了新问题的解决方法
  • rtos有什么用
  • win10系统宽带连接错误720
  • 员工自己垫付的费用怎么走账
  • 事件循环(Event Loop)
  • 水资源税收费标准
  • React hooks中 useState踩坑-=--异步问题
  • 新建厂房费用应计入什么
  • 黄金旧料卖出收据怎么写
  • 深入分析php优化模型
  • Vue Element UI 中 el-table 树形数据 tree-props 多层级使用避坑
  • configure命令
  • php接收post
  • 什么情况印花税
  • 进项税和销项税月末怎么结转
  • 销售折让怎么核算成本
  • 负债总计是负数
  • pythonjam怎么用
  • 法人转钱入公户要交税吗
  • 减值准备对当期损益的影响
  • 税控盘解锁操作流程
  • 消费税是在哪个环节缴纳
  • 未开票收入如何结转成本
  • 城镇土地使用税减免税政策
  • 应收账款的客户如何分析
  • 房地产开发企业建造的商品房,在出售前
  • 资产处置损益借贷方向表示什么
  • 股东借款转实收资本
  • 房地产公司施工员
  • 建账的要点及应注意的问题
  • mac安装mysql
  • windows禁用usb口
  • ubuntu系统升级命令
  • 用ultraiso制作u盘启动盘
  • win7系统硬盘分区类型
  • win10相机桌面快捷方式
  • win8 系统设置
  • unity3ds
  • div滚动条怎么设置
  • jQuery插件封装时如要实现链式编程,需要
  • IE hack条件写法
  • 安卓udp抓包
  • 浅析jQuery Ajax通用js封装
  • js实现的功能
  • 江苏地方税务局2013招考公告
  • 广州市国税咨询电话
  • 土地分割抵押 如何实现抵押权
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设