Убрать версию nginx из заголовка Server

server_tokens off — не отдаём точный номер версии наружу, мелкое затруднение для разведки перед атакой на известные CVE.
2026-08-12 00:33:07 +05:00
parent dc4305f840
commit 5e99bc8c45
1 changed files with 3 additions and 0 deletions
@@ -10,6 +10,9 @@ server {
    root /usr/share/nginx/html;
    index index.html;

+    # не светим точную версию nginx в заголовке Server и в error-страницах
+    server_tokens off;
+
    add_header X-Content-Type-Options nosniff always;
    add_header X-Frame-Options DENY always;
    add_header Referrer-Policy strict-origin-when-cross-origin always;