nginx web安全漏洞

1，远程Web服务器通过HTTP标头公开信息。

2，web服务器错误页面安全漏洞

修复方式

1， 禁用服务器令牌：server_tokens off  隐藏nginx版本

2，完全移除 http server 响应头

方式一：使用组件 headers-more-nginx-module  编译nginx源码加入该组件 ./configure --prefix=/opt/nginx   --add-module=/root/headers-more-nginx-module

方式二：下载源码  找到响应头代码块  修改Server值  或删除  编译nginx源码  

以上两种方式均需编译nginx源码

参考

官方

https://github.com/openresty/headers-more-nginx-module

https://wiki.owasp.org/index.php/SCG_WS_nginx

博客

https://blog.csdn.net/zzhongcy/article/details/115538272

https://blog.csdn.net/weixin_39831567/article/details/119693583

https://www.cnblogs.com/chenKnowledgeConllection/p/15867376.html

https://blog.csdn.net/jane_xing/article/details/119564046