Nginx漏洞修复

1、漏洞

去掉在请求响应头中存在的信息
Server: nginx
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
X-XSS-Protection: 1;mode=block

Nginx漏洞修复_第1张图片

修复方法

在Nginx的配置文件中的 server 标签内增加一下配置
server_tokens off;
add_header X-Frame-Options SAMEORIGIN;
add_header X-XSS-Protection ‘1;mode=block’;
add_header X-Content-Type-Options nosniff;

Nginx漏洞修复_第2张图片

你可能感兴趣的:(nginx,java,服务器,漏洞)