Nginx/Sicherheit: Unterschied zwischen den Versionen

Version vom 22. September 2026, 21:15 Uhr

Nginx/Sicherheit - Beschreibung

Beschreibung

Man stelle sich vor, ein Hacker würde eine Datei via PHP/Perl/Python in das Verzeichnis /uploads/ hochladen

Diese Datei ist mit Schadcode infiziert und würde bei der Ausführung dem Server schaden
Wenn jetzt aber die Ausführung der Datei nicht verboten wird, könnte der Hacker seinen Angriff starten
Um das zu verhindern, fügt man in den `server { [...] }`-Block folgendes ein:

 if ($uri !~ "^/uploads/") {
   fastcgi_pass 127.0.0.1:9000;
 }

Dies löst aus, dass alle Dateien, die sonst über die FastCGI-Schnittstelle an Port 9000 laufen würden, in allen Ordnern mit dem Namen uploads nicht mehr ausgeführt werden

Optionen

Unix	GNU	Parameter	Beschreibung

Parameter

Umgebungsvariablen

Exit-Status

Wert	Beschreibung
0	Erfolg
>0	Fehler

Anwendung

Problembehebung

Konfiguration

Dateien

Datei	Beschreibung

Anhang

Siehe auch

Dokumentation

Man-Page

prep(1)

Links

Projekt

Weblinks

@@ Zeile 44: / Zeile 44: @@
 == Konfiguration ==
 === Dateien ===
-{| class="table table-striped table-hover options"
+{| class="table table-striped table-hover col1bold col1nowrap"
 |-
 ! Datei !! Beschreibung