Nginx如何进行安全加固

Nginx 安全加固清单与实践一 基础安全配置隐藏版本信息：在 http/server 块设置 server_tokens off;，避免泄露 Nginx 版本与操作系统信息。限制危险 HTTP 方法：仅允许 GET/POST/HEAD，其余返回 444（立即关闭连接）。访问控制：基于 IP 白/黑名单 限制管理路径或敏感接口访问。敏感文件保护：禁止访问 .log/.conf 等；对日志目