本文介绍: 在Nginx配置文件中的 server 标签内增加一配置去掉请求响应头中存在信息。Server: nginx X-Content-Type-Options: nosniff X-Frame-Options: SAMEORIGIN X-XSS-Protection: 1;mode=block

1、漏洞

去掉请求响应头中存在信息
Server: nginx
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
X-XSS-Protection: 1;mode=block

在这里插入图片描述

修复方法

在Nginx配置文件中的 server 标签内增加一配置
server_tokens off;
add_header X-Frame-Options SAMEORIGIN;
add_header X-XSS-Protection ‘1;mode=block’;
add_header X-Content-Type-Options nosniff;

在这里插入图片描述

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注