![](https://img-blog.csdnimg.cn/20201014180756925.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
Nginx
dzddwho
这个作者很懒,什么都没留下…
展开
-
HTTP响应头使用X-XSS-Protection
HTTP X-XSS-Protection 响应头是Internet Explorer,Chrome和Safari的一个功能,当检测到跨站脚本攻击 (XSS)时,浏览器将停止加载页面。虽然这些保护在现代浏览器中基本上是不必要的,当网站实施一个强大的Content-Security-Policy来禁用内联的JavaScript ('unsafe-inline')时, 他们仍然可以为尚不支持 CSP 的旧版浏览器的用户提供保护。解决办法Nginx配置/usr/local/nginx/conf 里,打转载 2021-08-06 15:01:16 · 7762 阅读 · 2 评论 -
nginx - 屏蔽版本号、Server信息
屏蔽版本1. 屏蔽版本号在http段添加 server_tokens off;2. 屏蔽Server在location中添加:more_clear_headers "Server"; #清除sever头more_clear_headers "Allow"; #清除Allow头原创 2021-07-15 09:36:29 · 1789 阅读 · 0 评论