Bunkerized Nginx – gehärtetes Nginx-Docker-Image

• Automatische HTTPS-Unterstützung mit Let's Encrypt

• Einsatz aktueller Web-Sicherheitsmaßnahmen: HTTP-Sicherheits-Header, php.ini-Sicherheit usw.

• Open-Source-Firewall (WAF) ModSecurity mit angewendetem OWASP Core Rule Set

• Automatische Sperrung auffälliger IPs mit fail2ban

• Bot-Prüfung per Cookie, JS, Captcha/reCAPTCHA v3

• Blockierung von TOR, Proxys und fehlerhaften User-Agents

• Automatische DNSBL-Prüfung zum Blockieren schädlicher IPs

• Rate Limiting zum Verhindern von Brute-Force-Angriffen

• Erkennung schädlicher Dateien mit ClamAV