Minu Nginx-i turvakontrolli nimekiri

Väikesed konfiguratsioonimuudatused, mis parandavad vaikimisi paigaldust.

Värske Nginx töötab, aga vaikimisi seaded on helded. See on minu nimekiri iga uue serveri jaoks.

• server_tokens off;
• Ainult TLS 1.2 ja TLS 1.3
• HSTS pärast HTTPS-i kinnitamist
• Turvapäised ja päringupiirangud
• Kohandatud vealehed