# Bunkerized Nginx - 보안 강화된 Nginx 도커 이미지

> Clean Markdown view of GeekNews topic #3077. Use the original source for factual precision when an external source URL is present.

## Metadata

- GeekNews HTML: [https://news.hada.io/topic?id=3077](https://news.hada.io/topic?id=3077)
- GeekNews Markdown: [https://news.hada.io/topic/3077.md](https://news.hada.io/topic/3077.md)
- Type: news
- Author: [xguru](https://news.hada.io/@xguru)
- Published: 2020-10-23T09:34:15+09:00
- Updated: 2020-10-23T09:34:15+09:00
- Original source: [github.com](https://github.com/bunkerity/bunkerized-nginx)
- Points: 9
- Comments: 0

## Topic Body

- Let's Encrypt로 HTTPS 자동 지원

- 최신 웹보안 적용 : HTTP보안헤더, php.ini보안 등

- OWASP 코어 룰셋이 적용된 ModSecurity 오픈소스 방화벽(WAF)

- fail2ban 으로 이상IP 자동 밴

- 쿠키,JS,캡챠/리캡챠 v3로 Bot 체크

- TOR,프록시,잘못된 User-Agent 차단

- DNSBL 자동 체크로 나쁜 IP 차단

- rate limiting 적용해서 bruteforce 공격 방지

- ClamAV 로 나쁜 파일 감지

## Comments



_No public comments on this page._