
Hardening de segurança do Nginx em VPS (2026): TLS, HSTS, CSP, cabeçalhos de segurança, limitação de taxa, checklist de WAF
O Nginx estar rodando não significa que está seguro. Os riscos comuns em uma VPS incluem configuração de TLS desatualizada, falta de cabeçalhos de segurança como HSTS/CSP, IP de origem exposto diretamente, ausência de limitação de taxa de requisições, caminhos de administração sem proteção e logs de erro que ninguém lê. Este artigo traz um checklist de hardening de segurança do Nginx adequado a sites pequenos e serviços auto-hospedados, na ordem de entrada em produção.







