Nginx Güvenlik Ayarlarını Nasıl Yapabilirim?

Merhaba. Kendi vpsimi kullanıyorum. Cpanel kurup nginx reverse proxy ile kulalnıyorum. Symlikn dizinler arası geçişler vs engelli ama cpanel e her ay ödeme yapmak çok mantıklı gelmiyor cpanel ile bir işim yok sürekli . Cpanel olmadan direk nginx üzerinden de sitelerimi yönetebilirim ama burada symlink , dizinler arası geçişler vs sorun oluyor.
Bu sorunları nasıl çözebilirim? Olabildiği kadar panel kullanmak istemiyorum. Kullanırsamda hangi paneli kullanayım?

Nginx ile smylink in alakası yoktur. cat ln perl python gibi dosyaların okuma yazma izinlerini ve disable_functions da shell kodlarını engellemen lazım.

Nginx ile symlink alakası yoksa niye böyle bir seçenek var

http://nginx.org/en/docs/http/ngx_ht...sable_symlinks

cat ln perl python vb. dosyaların izinlerini değiştirmek çok fayda etmiyor. Örneğin ln dosyasını yeniden yükleyip bulunan dizin içinde çalıştırarak kullanılıyor.

Bunları geçenler var.

Şu sistemi sana tavsiye edebilirim.
Plesk panelde nginx var zaten. Aynı zamanda plesk panelin yüksek düzeylere yakında kendi güvenlik mekanizmaları var.
Belirttiğim dosyalara ve diğerlerine 711 izni ver.
disable_functions a bu kodları ekle;

disable_functions = ln –s, exec, dl, passthru, shell_exec, system, eval, popen, fsockopen, proc_open, proc_get_status, proc_nice, proc_terminate, show_source, stream_socket_server, symlink, link, lchgrp, lchown, chown, chgrp, posix_initgroups, posix_kill, posix_mkfifo, posix_mknod, and posix_setegid, posix_seteuid, posix_setgid, posix_setpgid, posix_setsid, posix_setuid, phpmail, chmod, phpinfo

Diğer bir kaç yöntem daha var onuda araştırırsan bulacağına eminim.

Teşekkürler. Plesk de ücretli değil miydi?

Trial lisans üzerinden yenileleyebilirsin.
Bizim yaptığımız sistemlerde daha geçen olmadı. Aslında karşıda ki kişinin methoduna göre değişiklik gösterebilir. Bilmediğimiz method olursa ona yapacak birşey olmaz. Önemli olan karşıda ki kişinin profesyonelliği ve methodlarıdır.

Teşekkürler deneyeceğim. Aslında panel istemiyorum. Panelsiz bütün işlerimi halldebiliyorken panelin kaynak tüketmesi kötü oluyor

Centos Web Panel kullanabilirsin.