at 3年前 ca Nginx pv 1495 by touch
隐藏Nginx后端服务X-Powered-By头
--
隐藏Nginx后端服务指定Header的状态: 1、打开conf/nginx.conf配置文件; 2、在http下配置proxy_hide_header项; 增加或修改为 proxy_hide_header X-Powered-By; proxy_hide_header Server;
conf/nginx.conf
http
proxy_hide_header
proxy_hide_header X-Powered-By;
proxy_hide_header Server;
操作时建议做好记录或备份
Nginx SSL协议的加密策略进行加固
Nginx SSL协议采用TLSv1.2: 1、打开conf/nginx.conf配置文件(或主配置文件中的inlude文件); 2、配置
server { ... ssl_protocols TLSv1.2; ... }
备注:配置此项请确认nginx支持OpenSSL,运行nginx -V 如果返回中包含built with OpenSSL则表示支持OpenSSL。 如不支持,可能需要增加配置ssl_protocols TLSv1 TLSv1.1 TLSv1.2; 如果尚未配置ssl协议,请尽快配置(参考连接https://www.nginx.cn/doc/optional/ssl.html)
nginx -V
built with OpenSSL
本文仅代表作者观点,不代表码农殇立场。本文系作者授权码农殇发表,未经许可,不得转载。
扫一扫在手机阅读、分享本文