nginx, php 정보 숨기기 설정

1. nginx 404.html 설정
2. HTTP 헤더에서 PHP 정보 없애기 php.ini
expose_php = Off

3. Nginx 숨기기

참고 문서 http://wiki.nginx.org/HttpCoreModule#server_tokens
nginx.conf
server_tokens off; <==내용추가함

4. server: nginx 숨기기
참고문서 http://sarc.io/index.php/nginx/106-2014-03-24-14-30-22

nginx.conf
more_set_headers ‘Server: my-server’;

5. sql injection 추가 – 확인 및 검증 필요
참고문서 https://www.howtoforge.com/nginx-how-to-block-exploits-sql-injections-file-injections-spam-user-agents-etc
/usr/local/nginx/conf/sqlinjection.conf

답글 남기기

이메일 주소는 공개되지 않습니다. 필수 필드는 *로 표시됩니다