Nginx/Sicherheit: Unterschied zwischen den Versionen

Aktuelle Version vom 24. September 2026, 12:14 Uhr

Nginx/Sicherheit - Beschreibung

Beschreibung

Man stelle sich vor, ein Hacker würde eine Datei via PHP/Perl/Python in das Verzeichnis /uploads/ hochladen

Diese Datei ist mit Schadcode infiziert und würde bei der Ausführung dem Server schaden
Wenn jetzt aber die Ausführung der Datei nicht verboten wird, könnte der Hacker seinen Angriff starten
Um das zu verhindern, fügt man in den `server { [...] }`-Block folgendes ein:

 if ($uri !~ "^/uploads/") {
   fastcgi_pass 127.0.0.1:9000;
 }

Dies löst aus, dass alle Dateien, die sonst über die FastCGI-Schnittstelle an Port 9000 laufen würden, in allen Ordnern mit dem Namen uploads nicht mehr ausgeführt werden

Optionen

Unix	GNU	Parameter	Beschreibung

Parameter

Umgebungsvariablen

Exit-Status

Wert	Beschreibung
0	Erfolg
>0	Fehler

Anwendung

Problembehebung

Konfiguration

Dateien

Datei	Beschreibung

Anhang

Siehe auch

Dokumentation

Man-Page

prep(1)

Links

Projekt

Weblinks

@@ Zeile 9: / Zeile 9: @@
 <syntaxhighlight lang="bash" highlight="1" line copy>
   if ($uri !~ "^/uploads/") {
-     fastcgi_pass 127.0.0.1:9000;
+   fastcgi_pass 127.0.0.1:9000;
   }
 </syntaxhighlight>
@@ Zeile 16: / Zeile 16: @@
 === Optionen ===
-{| class="wikitable sortable options gnu big"
+{| class="table table-striped table-hover sortable col1bold col1nowrap col2nowrap"
 |-
 ! Unix !! GNU !! Parameter !! Beschreibung
@@ Zeile 27: / Zeile 27: @@
 === Umgebungsvariablen ===
 === Exit-Status ===
-{| class="wikitable options col1center big"
+{| class="table table-striped table-hover options col1center"
 |-
 ! Wert !! Beschreibung
@@ Zeile 33: / Zeile 33: @@
 | 0 || Erfolg
 |-
-| >0  || Fehler
+| >0 || Fehler
 |}
@@ Zeile 44: / Zeile 44: @@
 == Konfiguration ==
 === Dateien ===
-{| class="wikitable options big"
+{| class="table table-striped table-hover col1bold col1nowrap"
 |-
 ! Datei !! Beschreibung