Jak zabezpieczyć Nginx przed atakami brute force i DDoS
Nginx to jeden z najpopularniejszych serwerów WWW i reverse proxy. Obsługuje miliony stron, ale jak każde oprogramowanie, jest narażony na ataki brute force i DDoS. Brute force polega na masowym zgadywaniu haseł, a DDoS na zalewaniu serwera ogromną ilością żądań. W tym artykule pokazujemy, jak skonfigurować Nginx, aby lepiej chronić aplikacje przed tymi zagrożeniami.Ograniczanie liczby żądań (limit_req)
Moduł limit_req pozwala ograniczyć liczbę żądań od jednego klienta w określonym czasie.
http {
limit_req_zone $binary_remote_addr zone=one:10m rate=5r/s;
server {
location / {
limit_req zone=one burst=10 nodelay;
}
}
}
rate - maksymalna liczba żądań na sekundę
burst - ile dodatkowych żądań można przepuścić zanim klient zostanie zablokowany
Blokowanie adresów IP (deny/allow)
W Nginx można łatwo blokować problematyczne adresy IP.
server {
location / {
deny 192.168.1.100;
allow all;
}
}
Lista blokowanych adresów może być także ładowana z zewnętrznego pliku.
Ochrona panelu logowania
Ataki brute force często celują w loginy do CMS. Można ograniczyć dostęp tylko do określonych adresów IP.
location /wp-login.php {
allow 203.0.113.15;
deny all;
}
Rate limiting dla logowania
Można ustawić niższe limity tylko dla lokalizacji logowania.
limit_req_zone $binary_remote_addr zone=login:10m rate=1r/s;
location /wp-login.php {
limit_req zone=login burst=3 nodelay;
}
Fail2Ban + Nginx
Połączenie Nginx z Fail2Ban pozwala dynamicznie blokować IP po określonej liczbie nieudanych prób logowania. Wystarczy odpowiednia reguła w logach.
# przykładowy filter /etc/fail2ban/filter.d/nginx-login.conf
[Definition]
failregex =
Reverse proxy i CDN
używaj Cloudflare, Akamai lub innego CDN do filtrowania ruchu
CDN przejmuje dużą część ataku DDoS
ukrywa prawdziwy adres IP serwera
Ochrona warstwy aplikacji
włącz moduł Nginx WAF (np. ModSecurity)
stosuj reguły blokujące SQL injection i XSS
analizuj logi Nginx, aby wychwycić nietypowe wzorce ruchu
Podsumowanie
Nginx oferuje wiele mechanizmów ochrony przed brute force i DDoS. Ograniczanie liczby żądań, filtrowanie IP, integracja z Fail2Ban i wykorzystanie CDN to skuteczne sposoby na zabezpieczenie serwera. Najlepsze efekty daje połączenie kilku metod, dzięki czemu aplikacja staje się bardziej odporna na różne scenariusze ataków.
06 wrz 2025 • 8 min czytania Bezpieczne aktualizacje systemu Linux - jak robić to poprawnie
Aktualizacje systemu Linux są niezbędne dla bezpieczeństwa i stabilności serwera. Regularne poprawki usuwają luki w zabezpieczeniach,...
Zobacz więcej
02 wrz 2025 • 7 min czytania Dlaczego backup to nie opcja, a konieczność w biznesie online?
Dane są fundamentem każdego biznesu online. To one napędzają sklepy internetowe, aplikacje SaaS, portale informacyjne czy systemy CRM....
Zobacz więcej
13 wrz 2025 • 12 min czytania Administracja serwerami - co to jest i dlaczego jest tak ważna?
Serwery stanowią podstawę działania współczesnych firm. To na nich uruchamiane są strony internetowe, sklepy e-commerce, aplikacje...
Zobacz więcej
07 wrz 2025 • 10 min czytania ModSecurity w Nginx - jak wdrożyć WAF na serwerze
WAF (Web Application Firewall) to dodatkowa warstwa ochrony aplikacji webowych. Filtruje i monitoruje ruch HTTP w celu blokowania ataków...
Zobacz więcej
03 wrz 2025 • 6 min czytania Jak zainstalować nginx na serwerze VPS z debian 12
Nginx to jeden z najpopularniejszych serwerów WWW na świecie. Słynie z wysokiej wydajności, elastyczności i niskiego zużycia zasobów....
Zobacz więcejTutaj znajdziesz odpowiedzi na najważniejsze pytania dotyczące naszych usług i wsparcia.
FAQ
Jakie usługi administracji serwerami oferujecie?
Świadczymy kompleksową obsługę - od konfiguracji i monitoringu, przez optymalizację wydajności, aż po pełne wsparcie techniczne 24/7.
Czy zajmujecie się migracją danych i systemów?
Tak, wykonujemy bezpieczne migracje plików, baz danych i aplikacji - bez przestojów i bez dodatkowych kosztów.
Czym różni się serwer dedykowany od VPS?
Serwer dedykowany to pełna maszyna tylko dla Ciebie, a VPS to jej podział na wirtualne środowiska - tańsze, ale współdzielone.
Czy mogę liczyć na pomoc przy awarii?
Tak, monitorujemy serwery całodobowo i natychmiast reagujemy w przypadku awarii, minimalizując ryzyko przestoju.
Czy Wasze rozwiązania są skalowalne?
Oferujemy infrastrukturę, która rośnie razem z Twoim biznesem - łatwo zwiększysz zasoby wtedy, gdy tego potrzebujesz.
Czy oferujecie wsparcie przy budowie infrastruktury?
Tak, projektujemy i wdrażamy środowiska IT dopasowane do potrzeb – od małych firm po duże, złożone systemy.
Jak zabezpieczacie serwery przed atakami i utratą danych?
Stosujemy firewalle, systemy anty-DDoS, regularne backupy i aktualizacje, aby zapewnić maksymalne bezpieczeństwo.
Jakie gwarancje SLA zapewniacie?
Oferujemy SLA na poziomie 99.99% dostępności, co oznacza niezawodne działanie infrastruktury i szybki czas reakcji przy ewentualnych problemach.
Chcesz dowiedzieć się więcej o naszej ofercie?
Wyślij zapytanie