nginx的安全加固

1.版本号的隐藏：

        在配置文件中新增一行

                vim /etc/nginx/nginx.conf

                        http {

                                server_tokens off;

}

        systemctl restart nginx.server

2.防止DOS DDOS攻击：

                vim /etc/nginx/nginx.conf

                http{

                        limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;   # 添加

        ... ...
         40     server {
         41         listen       80 default_server;
         42         listen       [::]:80 default_server;
         43         server_name  _;
         44         root         /usr/share/nginx/html;
         45         limit_req zone=one burst=5;  # 添加

}

此时测试只有5个请求排队