8.5.2. Nginx サーバー設定のハードニング

バージョン文字列を無効にするには、server_tokens 設定オプションを変更します。

server_tokens off;

このオプションは、サーバーのバージョン番号などの追加の情報表示を停止します。以下のようにこの設定では、Nginx によって処理されるすべての要求のサーバー名のみが表示されます。

$ curl -sI http://localhost | grep Server
Server: nginx

特定の /etc/nginx/ conf ファイルに、特定の既知の Web アプリケーションの脆弱性を軽減するセキュリティーヘッダーを追加します。

たとえば、一般に公開されるサービスを制限し、訪問者からのサービスと受け入れを制限できます。

limit_except GET {
    allow 192.168.1.0/32;
    deny  all;
}

スニペットは、GET と HEAD を除くすべてのメソッドへのアクセスを制限します。

以下のように、HTTP メソッドを無効にできます。

# Allow GET, PUT, POST; return "405 Method Not Allowed" for all others.
if ( $request_method !~ ^(GET|PUT|POST)$ ) {
    return 405;
}