华为云nginx安全配置

1.减少点击劫持 修改nginx.conf,在http {}内添加:

http {
    …
    add_header X-frame-options SAMEORIGIN;
    …
}

2.隐藏或伪装Nginx的版本及版本相关提示信息 修改nginx.conf,在http {}内添加:

http {
    …
    server_tokens off;
    …
}

3.禁止开启Nginx的目录列表功能 修改nginx.conf,在http {}内添加:

http {
    …
    autoindex off;
    …
}

4.禁止Nginx重定向至监听端口 修改nginx.conf,在http {}内添加:

http {
    …
    port_in_redirect off;
    …
}

5.配置Nginx的网络超时时间 修改nginx.conf,在http {}内添加:

http {
    …
    keepalive_timeout  5 30;
    client_body_timeout   10;
    client_header_timeout  10;     
    send_timeout          10;
    …
}

6.禁用SSI功能

Nginx默认是关闭SSI功能，如果在配置文件nginx.conf的http段、server段或location段出现ssi on，务必设置为ssi off。

7.启用XSS保护 修改nginx.conf,在http {}内添加:

http {
    …
    add_header X-XSS-Protection '1; mode=block';
    …
}

8.禁用浏览器的类型猜测 修改nginx.conf,在http {}内添加:

http {
    …
    add_header X-Content-Type-Options  nosniff;
    …
}

9.隐藏 X-Powered-By HTTP头 修改nginx.conf,在http {}内添加:

http {
    …
    proxy_hide_header     X-Powered-By;
    …
}