Page 64 - ระบบตัวแทนการให้บริการเว็บไซต์หน่วยงานสำนักงานพัฒนาที่ดินเขต (Reverse Proxy)

ห้องสมุดกรมพัฒนาที่ดิน
4-31

4.3.4.10 การปรับตั้งค่าให้โปรแกรม Nginx ไม่แสดงผลเวอร์ชั่นของโปรแกรม เพื่อลด
ช่องโหว่ในการโจมตีผ่านระบบเครือข่าย โดยกําหนดค่า Server Tokens ไฟล์ /etc/nginx/nginx.conf โดย
กําหนดค่า แก้ไขชุดคําสั่งให้เป็น server_tokens off

ภาพที่ 4 – 64 การปรับตั้งค่าให้โปรแกรม Nginx ไม่แสดงผลเวอร์ชั่นของโปรแกรม

4.3.4.11 การปรับตั้งค่าให้ส่งค่าในส่วนหัว (Header) ของแพ็กเก็ตที่ได้รับจากการ

เรียกใช้งานเว็บไซต์ เพื่อส่งค่าเป็นไอพีแอสเดสชุดเดิมที่ได้รับ โดยกําหนดค่าไฟล์ /etc/nginx/nginx.conf โดย
กําหนดไฟล์ชุดคําสั่ง
proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

ภาพที่ 4 – 65 การปรับตั้งค่าให้โปรแกรม Nginx ส่งค่าไอพีแอสเดสชุดเดิม
4.3.4.12 การกําหนดค่าให้โปรแกรม Nginx ส่งค่าล็อกไฟล์ log file การใช้ไปยัง
ศูนย์กลางการจัดเก็บล๊อกไฟล์ (centralized log) โดยกําหนดค่าไฟล์ /etc/Nginx/Nginx.conf โดยกําหนดค่า