栋院

1、配置响应头(X-Content-Type-Options、X-Frame-Options、X-XSS-Protection) server{ add_header X-Frame-Options SAMEORIGIN; add_header X-XSS-Protection '1;mode=block'; add_header X-Content-Type-Options nosniff; } 注： X-Frame-Options： 有些资源的Content-Type是

1 关闭nginx_token http{ server_tokens off; } 2 编辑php-fpm配置文件fastcgi.conf 和 fastcgi_params. (去掉版本号信息) vi conf/fastcgi.conf astcgi_param SERVER_SOFTWARE nginx； vi conf/fastcgi_param fastcgi_param SERVER_SOFTWARE nginx； 3 重新加载Nginx配置 ./sbin