不安全配置Nginx可能致使的安全漏洞

在滲透測試過程當中發現不少網站使用了nginx或者tenginx來作反向代理，ningx的配置文件nginx.conf的一些錯誤配置可能引起一些安全漏洞。下面是總結的一些可能引起安全問題的錯誤配置，而且推薦了github上一款用於檢測nginx安全配置的工具。php Ningx.conf配置一共分爲4部分：1.頂級配置2.Events 模塊3.http部分 4.server部分python 0×0

>>阅读原文<<