简介：摘要：Nginx作为一款开源的Web服务软件，因其具有性能稳定、高并发、低内存耗用、高性能的处理能力等特点，可实现负载均衡、业务应用请求解析及转发、会话保持等功能，而被广泛应用到各类实际生产架构中，其安全特性至关重要。本文结合nginx已知的漏洞，从原理、被利用条件、危害方面进行分析，详细论述了nginx服务器可能存在的攻击面及安全问题；并从可执行程序安全、配置安全、通信安全及其他安全防护措施四个方面，详细介绍了如何安全地编译、安装、部署、使用nginx服务器，以最大程度地减少攻击面，降低安全风险。
Nginx漏洞分析及防护方案
