网站安全之 Nginx安全配置技巧参考

1、Nginx的及时升级 看官方的release note你会发现他们修复了很多bug，如果在这些已发现的bug中运行，势必是危险的，及时升级是保证安全的策略之一 2、配置中禁用server_tokens项，404页面不会暴露当前版本的版本号 404时候会显示Nginx的当前版本，这样会给黑客以可乘之机，他们会利用已经发布的bug尝试进行定点攻击，增加了安全隐患。 nginx.conf中http模

>>阅读原文<<