CentOS中Node.js如何進行安全加固

在CentOS系統上進行Node.js應用的安全加固，可以遵循以下步驟：

1. 更新系統和軟件包

確保系統和所有軟件包都是最新的，使用以下命令進行更新：

sudo yum update -y

2. 使用Node Version Manager (NVM)管理Node.js版本

使用NVM來安裝和管理不同版本的Node.js，確保使用最新的穩定版本。

curl -o- https://raw.githubusercontent.com/nvm-sh/nvm/v0.39.1/install.sh | bash
source ~/.bashrc
nvm install <node版本號>
nvm use <node版本號>

3. 強化賬戶和口令管理

• 禁用不必要的超級用戶賬戶，刪除不必要的默認賬戶如adm、lp、sync等。
• 設置復雜的用戶口令，并檢查空口令賬戶。
• 編輯 /etc/login.defs 文件，設置密碼策略，如密碼長度、復雜度等。

4. 配置防火墻

使用 firewalld 或 iptables 配置防火墻，限制對關鍵端口的訪問，防止未授權的訪問。

sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --reload

5. 使用安全工具和中間件

• 使用 Helmet 中間件來增強Node.js應用的安全性，包括設置安全的HTTP頭。
• 使用 pm2 等進程管理工具來管理Node.js應用，確保其穩定運行。

const express = require('express');
const helmet = require('helmet');
const app = express();
app.use(helmet());

6. 數據驗證和輸入清理

對用戶輸入進行驗證和清理，防止SQL注入和XSS攻擊。

const { check, validationResult } = require('express-validator');
app.post('/user', [
  check('email').isEmail(),
  check('password').isLength({ min: 5 })
], (req, res) => {
  const errors = validationResult(req);
  if (!errors.isEmpty()) {
    return res.status(422).json({ errors: errors.array() });
  }
  // Proceed with user registration
});

7. 啟用HTTPS

使用SSL證書加密數據傳輸，防止數據在傳輸過程中被竊取或篡改。

sudo yum install certbot python2-certbot-nginx
sudo certbot --nginx -d yourdomain.com

8. 限制資源訪問

限制Node.js應用的資源使用，如連接數和頻率，以防止DDoS攻擊。

const express = require('express');
const app = express();
app.use(express.json({ limit: '50mb' }));
app.use(express.urlencoded({ limit: '50mb', extended: true }));

9. 定期審查和更新依賴項

使用 npm audit 和 snyk 等工具定期檢查和更新依賴項中的漏洞。

npm audit fix
snyk test

10. 錯誤處理和日志記錄

妥善處理異常，避免泄露敏感信息，并將錯誤信息記錄到日志中。

process.on('uncaughtException', (err) => {
  console.error('There was an uncaught error', err);
  process.exit(1); // 強制退出進程
});

通過上述措施，可以顯著提高CentOS上Node.js應用的安全性，減少受到攻擊的風險。務必定期審查和更新安全配置，以應對新出現的安全威脅。