8.5.2. nginx 服务器配置强化

要禁用版本字符串，修改 server_tokens 配置选项：

server_tokens off;

这个选项将停止显示其他详细信息，如服务器版本号。此配置仅显示 Nginx 提供的所有请求中的服务器名称，例如：

$ curl -sI http://localhost | grep Server
Server: nginx

在服务器或位置块中添加安全标头（在 /etc/nginx/nginx.conf 或 /etc/nginx/conf.d configured.conf 文件中）：

您可以限制公开的服务，并限制它们对访问者执行的操作，例如：

limit_except GET {
    allow 192.168.1.0/32;
    deny  all;
}

该片段将限制对除 GET 和 HEAD 外的所有方法的访问。

您可以禁用 HTTP 方法，例如：

# Allow GET, PUT, POST; return "405 Method Not Allowed" for all others.
if ( $request_method !~ ^(GET|PUT|POST)$ ) {
    return 405;
}