maxlonplay/nginx-shield

NGINX-SHIELD

通过Fail2Ban保护NGINX Proxy Manager免受***

镜像概述

NGINX-SHIELD是一款轻量级Docker容器，用于增强NGINX Proxy Manager的安全性。它集成Fail2Ban以阻止暴力***、未授权访问及可疑活动，可快速可靠地保护您的反向代理设置。

核心功能

• 通过Fail2Ban提供暴力***防护
• 监控并阻止可疑活动
• 轻量级且易于部署的容器
• 与NGINX Proxy Manager无缝集成

使用场景

适用于需要增强NGINX Proxy Manager安全防护的场景，例如个人或企业的反向代理服务，防止外部***导致的服务中断或数据泄露。

配置说明

通过环境变量和卷挂载进行配置：

• 环境变量：
  • DISABLE_INTERNAL_GEOLOCATE：禁用内部地理定位模块（启用时至少需2GB内存），设置为"true"、"1"或"yes"可禁用。
  • USE_EXTERNAL_GEOLOCATE：外部地理定位服务器地址（格式：ip:port），若设置则内部模块不启动，所有地理请求转发至外部服务器。
  • GEOIP_LANG：GeoIP国家名称语言代码（如'it'意大利语、'en'英语等）。
• 卷挂载：
  • /dockers/npm/data/logs：Nginx访问和错误日志目录（用于日志监控分析）。
  • /var/run/fail2ban：Fail2Ban套接字目录（与主机上的Fail2Ban交互）。
  • /nginx-shield/data：NGINX-SHIELD持久化数据目录（配置、黑名单等）。
  • /etc/localtime：同步容器与主机系统时间（只读）。

Docker Compose部署示例

yaml
services:
  nginx-shield:
    image: maxlonplay/nginx-shield:latest
    container_name: nginx-shield
    restart: always
    environment:
      - DISABLE_INTERNAL_GEOLOCATE=false
      - USE_EXTERNAL_GEOLOCATE=
      - GEOIP_LANG=it
    volumes:
      - /dockers/npm/data/logs:/app/nginx-logs
      - /var/run/fail2ban:/var/run/fail2ban
      - /nginx-shield/data:/app/data
      - /etc/localtime:/etc/localtime:ro
    ports:
      - "8000:8000"
      # - "8881:8881" # 若需暴露地理定位服务API端口，取消注释