[php] Nginx PHP 보안 인증 설정

20 Dec 2023

웹 서버 Nginx를 사용하여 PHP 웹 애플리케이션을 호스팅하는 경우, 서버 보안을 강화하기 위해 HTTPS를 통해 암호화된 연결을 설정하는 것이 중요합니다. 또한 PHP를 안전하게 실행하기 위해 다양한 보안 구성을 추가할 수 있습니다.

이 블로그 글에서는 Nginx 웹 서버에 PHP를 안전하게 설정하기 위한 보안 인증의 주요 내용을 살펴보겠습니다.

HTTPS를 통한 연결 보안 설정

Nginx에서 HTTPS를 통한 연결 보안 설정은 SSL/TLS 인증서를 설치하고 Nginx 서버 구성 파일에 해당 설정을 추가하는 과정을 포함합니다. 이를 통해 클라이언트와 서버 간의 통신이 암호화되어 중간자 공격을 방지할 수 있습니다.

server {
    listen 443 ssl;
    server_name your_domain.com;
    ssl_certificate /path/to/your/certificate.crt;
    ssl_certificate_key /path/to/your/private.key;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers 'EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH';
    ssl_prefer_server_ciphers on;
    ssl_session_cache shared:SSL:10m;
    # 추가적인 SSL 보안 설정
    ...
}

PHP 보안 설정

PHP-FPM 보안 설정

Nginx와 PHP-FPM 간의 통신을 안전하게 유지하기 위해, PHP-FPM 소켓 연결에 대한 보안 설정을 수행해야 합니다. 이를 위해 PHP-FPM 풀에 대한 소켓 권한 및 접근 제어를 설정할 수 있습니다.
```
location ~ \.php$ {
    ...
    fastcgi_pass unix:/run/php/php7.4-fpm.sock;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    fastcgi_param ...;
    # 추가적인 PHP 보안 설정
    ...
}
```
PHP 업로드 보안 설정

PHP 웹 애플리케이션에서 파일 업로드 기능을 사용하는 경우, 악의적인 파일 업로드를 방지하기 위한 PHP 업로드 보안 설정을 추가할 수 있습니다.
```
location /uploads {
    location ~ \.php$ {
        deny all;
    }
    ...
    # 추가적인 업로드 보안 설정
    ...
}
```

웹 방화벽 설정

Nginx 서버에 웹 방화벽을 구성하여 다양한 웹 보안 공격으로부터 보호할 수 있습니다. 웹 방화벽은 악성 트래픽을 차단하고 서버 리소스를 보호하는 역할을 합니다.

http {
    ...
    geo $bad_user {
        default 0;
        10.0.0.0/8 1;
        ...
    }
}

server {
    ...
    if ($bad_user) {
        return 403;
    }
    ...
}

마무리

Nginx 웹 서버에 PHP를 안전하게 실행하기 위한 SSL/TLS 인증 설정 및 PHP 보안 설정을 통해 웹 애플리케이션의 보안성을 향상시킬 수 있습니다. 이러한 보안 조치는 악의적인 공격으로부터 서버를 보호하고 안정성을 유지하는 데 중요한 역할을 합니다.

이상으로 Nginx PHP 보안 인증 설정에 대한 내용을 정리해 보았습니다. 보다 안전한 웹 서버 운영을 위해 이러한 설정을 실제 환경에 적용하여 보안을 강화하는 것이 권장됩니다.