Nginx
Nginx是高性能开源Web反向代理、静态网页服务程序，广泛用于Linux平台，兼具负载均衡、SSL终端、限流、防盗链功能。占用资源低，并发处理能力突出，是目前建站最主流中间件。
安全加固要点：关闭server_tokens隐藏版本号；配置HTTP安全响应头防御XSS、点击劫持；限制单IP请求频率与并发连接；禁用不安全TLS协议；做好目录权限管控，禁止上传目录执行脚本。常用于前端静态资源、API网关、SLB后端站点部署，常作为网站对外第一道流量入口，适合叠加WAF形成多层防护。
安全加固要点：关闭server_tokens隐藏版本号；配置HTTP安全响应头防御XSS、点击劫持；限制单IP请求频率与并发连接；禁用不安全TLS协议；做好目录权限管控，禁止上传目录执行脚本。常用于前端静态资源、API网关、SLB后端站点部署，常作为网站对外第一道流量入口，适合叠加WAF形成多层防护。
随着全国IPv6改造持续深入，越来越多网站开启双栈部署，同时接收IPv4与IPv6用户访问。新版Nginx正式上线IPv4、IPv6流量分开统计能力，解决了长期以来双栈站点流量数据混在一起、难以拆分分析的痛点。
时间：2026-09-04
F5官方紧急披露编号CVE-2026-42533的NGINX严重堆缓冲区溢出漏洞，CVSSv4评分高达9.2，漏洞自2011年随正则map指令上线至今潜伏15年之久。未认证攻击者仅需构造恶意HTTP请求即可触发漏洞，轻则造成NGINX工作进程崩溃、网站断服，在ASLR防护失效场景下还能实现远程代码执行，接管服务器。
时间：2026-07-20
闽公网安备 35021102000564号