Nginx敏感文件的路径、服务器版本信息 Nginx 403、404、500等错误时,返回详细错误信息。报错信息中可能会包含服务器代码信息、数据库连接信息、敏感文件的路径、服务器版本信息等,攻击者可以利用这些信息来寻找已知的漏洞,从而发起有针对性的攻击 现象: 处理方式:隐藏服务器版本信息。 在http 模块里加入 server_tokens off; 结果: