🔧 Как настроить nginx для безопасного и быстрых сайтов Привет, любители Linux и Devops! 🚀 Ты уже знаешь, что nginx — это не просто веб-сервер, а настоящий швейцарский нож для хостинга. Сегодня расскажу, как сделать его максимально эффективным и безопасным! 🔹 Основные шаги настройки - Включи сжатие gzip для ускорения загрузки страниц: gzip on; gzip_types text/plain application/xml; - Настрой защиту от DDoS — ограничь число соединений: limit_conn zone=addr 10; - Добавь базовые заголовки безопасности: add_header X-Content-Type-Options nosniff; add_header X-Frame-Options DENY; add_header X-XSS-Protection "1; mode=block"; - Используй HTTPS и SSL: получи сертификат и настрой слушатель на 443, запрети старые протоколы: ssl_protocols TLSv1.2 TLSv1.3; - Обеспечь простое управление кешем и версиями: настрой долгий кеш для статичных ресурсов и отключи кэш-вью: location ~* \.(jpg|jpeg|png|css|js|ico|gif|woff|woff2)$ { expires 30d; add_header Cache-Control "public"; } - Не забудь про ло