qq_36486417的博客

原创 等保问题处理

在nginx的server中配置，禁用options请求，即仅仅让GET、POST类型请求通过，其余不安全的请求方式返回403状态码，代码如下。安全要求，尽量用get和post的api的应用，禁用OPTIONS ,即对put,delete,tract等最不要使用，他们认为不安全。在Nginx里还可以通过指定一个SERVER_NAME名单，只有这符合条件的允许通过，不符合条件的返回403状态码。检测应用是否在请求目标站点时返回的URL是直接将Host头拼接在URI前。