Jak zabezpieczyć Nginx przed atakami brute force i DDoS
Nginx to jeden z najpopularniejszych serwerów WWW i reverse proxy. Obsługuje miliony stron, ale jak każde oprogramowanie, jest narażony na ataki brute force i DDoS. Brute force polega na masowym zgadywaniu haseł, a DDoS na zalewaniu serwera ogromną ilością żądań. W tym artykule pokazujemy, jak skonfigurować Nginx, aby lepiej chronić aplikacje przed tymi zagrożeniami.Ograniczanie liczby żądań (limit_req)
Moduł limit_req pozwala ograniczyć liczbę żądań od jednego klienta w określonym czasie.
http {
limit_req_zone $binary_remote_addr zone=one:10m rate=5r/s;
server {
location / {
limit_req zone=one burst=10 nodelay;
}
}
}
rate - maksymalna liczba żądań na sekundę
burst - ile dodatkowych żądań można przepuścić zanim klient zostanie zablokowany
Blokowanie adresów IP (deny/allow)
W Nginx można łatwo blokować problematyczne adresy IP.
server {
location / {
deny 192.168.1.100;
allow all;
}
}
Lista blokowanych adresów może być także ładowana z zewnętrznego pliku.
Ochrona panelu logowania
Ataki brute force często celują w loginy do CMS. Można ograniczyć dostęp tylko do określonych adresów IP.
location /wp-login.php {
allow 203.0.113.15;
deny all;
}
Rate limiting dla logowania
Można ustawić niższe limity tylko dla lokalizacji logowania.
limit_req_zone $binary_remote_addr zone=login:10m rate=1r/s;
location /wp-login.php {
limit_req zone=login burst=3 nodelay;
}
Fail2Ban + Nginx
Połączenie Nginx z Fail2Ban pozwala dynamicznie blokować IP po określonej liczbie nieudanych prób logowania. Wystarczy odpowiednia reguła w logach.
# przykładowy filter /etc/fail2ban/filter.d/nginx-login.conf
[Definition]
failregex =
Reverse proxy i CDN
używaj Cloudflare, Akamai lub innego CDN do filtrowania ruchu
CDN przejmuje dużą część ataku DDoS
ukrywa prawdziwy adres IP serwera
Ochrona warstwy aplikacji
włącz moduł Nginx WAF (np. ModSecurity)
stosuj reguły blokujące SQL injection i XSS
analizuj logi Nginx, aby wychwycić nietypowe wzorce ruchu
Podsumowanie
Nginx oferuje wiele mechanizmów ochrony przed brute force i DDoS. Ograniczanie liczby żądań, filtrowanie IP, integracja z Fail2Ban i wykorzystanie CDN to skuteczne sposoby na zabezpieczenie serwera. Najlepsze efekty daje połączenie kilku metod, dzięki czemu aplikacja staje się bardziej odporna na różne scenariusze ataków.
04 wrz 2025 • 7 min czytania Bezpieczna konfiguracja SSH - jak chronić serwer przed atakami
SSH to podstawowe narzędzie administratora do zdalnego zarządzania serwerem. Niestety, jest też jednym z najczęściej atakowanych punktów...
Zobacz więcej
06 wrz 2025 • 9 min czytania Jak poprawnie skonfigurować automatyczne backupy na serwerze Linux
Backupy to jedna z najważniejszych czynności administracyjnych. Utrata danych może sparaliżować firmę, a często jedynym ratunkiem jest...
Zobacz więcej
15 wrz 2025 • 13 min czytania Jak wykrywać i blokować boty na poziomie serwera WWW?
Boty to nieodłączna część internetu. Część z nich jest pożyteczna - to np. roboty wyszukiwarek, które indeksują strony w Google czy Bing....
Zobacz więcej
07 wrz 2025 • 9 min czytania Automatyzacja zadań z crontab - najlepsze praktyki
Automatyzacja zadań w Linux to jeden z kluczowych elementów administracji serwerami. Dzięki crontab można planować uruchamianie skryptów...
Zobacz więcej
19 wrz 2025 • 14 min czytania Jak wykrywać malware na serwerze Linux i usuwać zainfekowane pliki?
Serwery Linux uważane są za stabilne i bezpieczne, jednak nie oznacza to, że są odporne na malware. Ataki cyberprzestępców często...
Zobacz więcejTutaj znajdziesz odpowiedzi na najważniejsze pytania dotyczące naszych usług i wsparcia.
FAQ
Jakie usługi administracji serwerami oferujecie?
Świadczymy kompleksową obsługę - od konfiguracji i monitoringu, przez optymalizację wydajności, aż po pełne wsparcie techniczne 24/7.
Czy zajmujecie się migracją danych i systemów?
Tak, wykonujemy bezpieczne migracje plików, baz danych i aplikacji - bez przestojów i bez dodatkowych kosztów.
Czym różni się serwer dedykowany od VPS?
Serwer dedykowany to pełna maszyna tylko dla Ciebie, a VPS to jej podział na wirtualne środowiska - tańsze, ale współdzielone.
Czy mogę liczyć na pomoc przy awarii?
Tak, monitorujemy serwery całodobowo i natychmiast reagujemy w przypadku awarii, minimalizując ryzyko przestoju.
Czy Wasze rozwiązania są skalowalne?
Oferujemy infrastrukturę, która rośnie razem z Twoim biznesem - łatwo zwiększysz zasoby wtedy, gdy tego potrzebujesz.
Czy oferujecie wsparcie przy budowie infrastruktury?
Tak, projektujemy i wdrażamy środowiska IT dopasowane do potrzeb – od małych firm po duże, złożone systemy.
Jak zabezpieczacie serwery przed atakami i utratą danych?
Stosujemy firewalle, systemy anty-DDoS, regularne backupy i aktualizacje, aby zapewnić maksymalne bezpieczeństwo.
Jakie gwarancje SLA zapewniacie?
Oferujemy SLA na poziomie 99.99% dostępności, co oznacza niezawodne działanie infrastruktury i szybki czas reakcji przy ewentualnych problemach.
Chcesz dowiedzieć się więcej o naszej ofercie?
Wyślij zapytanie