[php] Nginx PHP 보안 취약점 해결

20 Dec 2023

Nginx와 PHP를 함께 사용할 때 발생할 수 있는 보안 취약점을 이해하고 해결하기 위한 가이드입니다.

1. Nginx와 PHP 설정 보안 강화

Nginx와 PHP를 함께 사용할 때, 보안을 강화하기 위해 다음과 같은 설정을 수행해야 합니다.

1.1. PHP-FPM 설정 변경

; php-fpm.conf
security.limit_extensions = .php .html

1.2. Nginx 설정 변경

# nginx.conf
location ~ \.php$ {
    include fastcgi_params;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
    fastcgi_index index.php;
}

2. 보안 업데이트 및 모니터링

보안 취약점은 지속적으로 발견되고 있으므로, 시스템을 안전하게 유지하기 위해 보안 업데이트를 정기적으로 수행하고, 모니터링 시스템을 도입하여 실시간으로 시스템 상태를 확인해야 합니다.

3. 파일 시스템 보안 강화

Nginx와 PHP가 접근 가능한 디렉토리 및 파일은 최소한의 권한만 부여해야 합니다. 디렉토리 및 파일의 권한 설정을 정기적으로 점검하여 보안을 유지해야 합니다.

위의 내용은 Nginx와 PHP의 보안 취약점을 해결하는 데 도움이 될 수 있는 가이드입니다.