Nginx服务安全（一）

Nginx服务安全

[root@node1 ~]# vim /usr/local/nginx/conf/nginx.conf

server {
        ......
        autoindex on;
}

[root@node1 ~]# /usr/local/nginx/sbin/nginx -s reload
重命名网页目录下index.html，浏览器访问测试
[root@node1 ~]# cd /usr/local/nginx/html/
[root@node1 html]# mv index.html a.html
测试，会看到整个目录下所有资料

注释关闭autoindex，浏览器访问不会显示目录内容
[root@node1 ~]# vim /usr/local/nginx/conf/nginx.conf

server {
        ......
       # autoindex on;
}

[root@node1 ~]# /usr/local/nginx/sbin/nginx -s reload
刷新网页，访问失败
所以在安装配置nginx之前可以加上 –without-http_autoindex_module禁用此模块

---

隐藏版本号信息

修改配置文件，http下添加server_tokens off
重新加载配置，访问页面验证
[root@node1 ~]# vim /usr/local/nginx/conf/nginx.conf

http {
...
     server_tokens off;
}

[root@node1 ~]# /usr/local/nginx/sbin/nginx -s reload
#刷新网页，此刻页面不显示版本号