Настройка Nginx

Минимизация ресурсов

Уменьшение количества процессов обработки php-fpm

vi /etc/php-fpm.d/www.conf

[www]
...

# исходный файл конфигурации содержал следующие значения
#pm = dynamic
#pm.max_children = 50
#pm.start_servers = 5
#pm.min_spare_servers = 5
#pm.max_spare_servers = 35

pm = dynamic
pm.max_children = 2
pm.start_servers = 2
pm.min_spare_servers = 1
pm.max_spare_servers = 2

Безопасность

JSON Web Tokens (JWT) - модуль Nginx, который позволяет авторизовать клиента, можно использовать для авторизации в API web сервисах

https://jwt.io - позволяет кодировать URI для JWT

Web Application Firewall (WAF)

ModSecurity - модуль (надо разобрать)

OWASP - разобрать, что это