Compare commits

..
2 Commits
Author SHA1 Message Date
cacto c9de8da955 Merge feature/hide-nginx-version в dev 2026-08-12 00:33:16 +05:00
cacto 5e99bc8c45 Убрать версию nginx из заголовка Server
server_tokens off — не отдаём точный номер версии наружу, мелкое
затруднение для разведки перед атакой на известные CVE.
2026-08-12 00:33:07 +05:00
+3
View File
@@ -10,6 +10,9 @@ server {
root /usr/share/nginx/html; root /usr/share/nginx/html;
index index.html; index index.html;
# не светим точную версию nginx в заголовке Server и в error-страницах
server_tokens off;
add_header X-Content-Type-Options nosniff always; add_header X-Content-Type-Options nosniff always;
add_header X-Frame-Options DENY always; add_header X-Frame-Options DENY always;
add_header Referrer-Policy strict-origin-when-cross-origin always; add_header Referrer-Policy strict-origin-when-cross-origin always;