網站安全之 Nginx安全配置技巧參考

1、Nginx的及時升級 看官方的release note你會發現他們修復了很多bug，如果在這些已發現的bug中運行，勢必是危險的，及時升級是保證安全的策略之一 2、配置中禁用server_tokens項，404頁面不會暴露當前版本的版本號 404時候會顯示Nginx的當前版本，這樣會給黑客以可乘之機，他們會利用已經發布的bug嘗試進行定點攻擊，增加了安全隱患。 nginx.conf中http模

>>阅读原文<<