Jak zabezpieczyć Nginx przed atakami brute force i DDoS
Nginx to jeden z najpopularniejszych serwerów WWW i reverse proxy. Obsługuje miliony stron, ale jak każde oprogramowanie, jest narażony na ataki brute force i DDoS. Brute force polega na masowym zgadywaniu haseł, a DDoS na zalewaniu serwera ogromną ilością żądań. W tym artykule pokazujemy, jak skonfigurować Nginx, aby lepiej chronić aplikacje przed tymi zagrożeniami.Ograniczanie liczby żądań (limit_req)
Moduł limit_req pozwala ograniczyć liczbę żądań od jednego klienta w określonym czasie.
http {
limit_req_zone $binary_remote_addr zone=one:10m rate=5r/s;
server {
location / {
limit_req zone=one burst=10 nodelay;
}
}
}
rate - maksymalna liczba żądań na sekundę
burst - ile dodatkowych żądań można przepuścić zanim klient zostanie zablokowany
Blokowanie adresów IP (deny/allow)
W Nginx można łatwo blokować problematyczne adresy IP.
server {
location / {
deny 192.168.1.100;
allow all;
}
}
Lista blokowanych adresów może być także ładowana z zewnętrznego pliku.
Ochrona panelu logowania
Ataki brute force często celują w loginy do CMS. Można ograniczyć dostęp tylko do określonych adresów IP.
location /wp-login.php {
allow 203.0.113.15;
deny all;
}
Rate limiting dla logowania
Można ustawić niższe limity tylko dla lokalizacji logowania.
limit_req_zone $binary_remote_addr zone=login:10m rate=1r/s;
location /wp-login.php {
limit_req zone=login burst=3 nodelay;
}
Fail2Ban + Nginx
Połączenie Nginx z Fail2Ban pozwala dynamicznie blokować IP po określonej liczbie nieudanych prób logowania. Wystarczy odpowiednia reguła w logach.
# przykładowy filter /etc/fail2ban/filter.d/nginx-login.conf
[Definition]
failregex =
Reverse proxy i CDN
używaj Cloudflare, Akamai lub innego CDN do filtrowania ruchu
CDN przejmuje dużą część ataku DDoS
ukrywa prawdziwy adres IP serwera
Ochrona warstwy aplikacji
włącz moduł Nginx WAF (np. ModSecurity)
stosuj reguły blokujące SQL injection i XSS
analizuj logi Nginx, aby wychwycić nietypowe wzorce ruchu
Podsumowanie
Nginx oferuje wiele mechanizmów ochrony przed brute force i DDoS. Ograniczanie liczby żądań, filtrowanie IP, integracja z Fail2Ban i wykorzystanie CDN to skuteczne sposoby na zabezpieczenie serwera. Najlepsze efekty daje połączenie kilku metod, dzięki czemu aplikacja staje się bardziej odporna na różne scenariusze ataków.
07 wrz 2025 • 11 min czytania Zabbix - profesjonalne narzędzie monitoringu IT. Czym jest i jakie korzyści daje?
Stabilne działanie serwerów i aplikacji wymaga ciągłego monitoringu. Bez odpowiednich narzędzi administrator dowiaduje się o problemie...
Zobacz więcej
07 wrz 2025 • 8 min czytania Jak działa swap w Linux i kiedy warto go wyłączyć
Swap w systemie Linux to przestrzeń na dysku używana jako rozszerzenie pamięci RAM. Dzięki niemu system może działać nawet wtedy, gdy...
Zobacz więcej
07 wrz 2025 • 11 min czytania Zaawansowana optymalizacja WordPress na VPS - Redis, PHP-FPM i FastCGI cach
WordPress to najpopularniejszy CMS, ale przy większym ruchu potrafi być wymagający dla serwera. Na zwykłym hostingu szybko pojawiają się...
Zobacz więcej
03 wrz 2025 • 6 min czytania Jak zainstalować nginx na serwerze VPS z debian 12
Nginx to jeden z najpopularniejszych serwerów WWW na świecie. Słynie z wysokiej wydajności, elastyczności i niskiego zużycia zasobów....
Zobacz więcej
08 wrz 2025 • 12 min czytania Jak analizować logi Nginx i Apache - narzędzia i przykłady
Logi serwera WWW to jedno z najważniejszych źródeł informacji o działaniu aplikacji i ruchu użytkowników. Nginx i Apache generują...
Zobacz więcejTutaj znajdziesz odpowiedzi na najważniejsze pytania dotyczące naszych usług i wsparcia.
FAQ
Jakie usługi administracji serwerami oferujecie?
Świadczymy kompleksową obsługę - od konfiguracji i monitoringu, przez optymalizację wydajności, aż po pełne wsparcie techniczne 24/7.
Czy zajmujecie się migracją danych i systemów?
Tak, wykonujemy bezpieczne migracje plików, baz danych i aplikacji - bez przestojów i bez dodatkowych kosztów.
Czym różni się serwer dedykowany od VPS?
Serwer dedykowany to pełna maszyna tylko dla Ciebie, a VPS to jej podział na wirtualne środowiska - tańsze, ale współdzielone.
Czy mogę liczyć na pomoc przy awarii?
Tak, monitorujemy serwery całodobowo i natychmiast reagujemy w przypadku awarii, minimalizując ryzyko przestoju.
Czy Wasze rozwiązania są skalowalne?
Oferujemy infrastrukturę, która rośnie razem z Twoim biznesem - łatwo zwiększysz zasoby wtedy, gdy tego potrzebujesz.
Czy oferujecie wsparcie przy budowie infrastruktury?
Tak, projektujemy i wdrażamy środowiska IT dopasowane do potrzeb – od małych firm po duże, złożone systemy.
Jak zabezpieczacie serwery przed atakami i utratą danych?
Stosujemy firewalle, systemy anty-DDoS, regularne backupy i aktualizacje, aby zapewnić maksymalne bezpieczeństwo.
Jakie gwarancje SLA zapewniacie?
Oferujemy SLA na poziomie 99.99% dostępności, co oznacza niezawodne działanie infrastruktury i szybki czas reakcji przy ewentualnych problemach.
Chcesz dowiedzieć się więcej o naszej ofercie?
Wyślij zapytanie