Nginx 安全加固指南：提升网站防护的 7 大必备 HTTP 头部配置

随着互联网安全威胁的不断增加，Web 应用程序的安全性变得尤为重要。为了增强 Nginx 服务的安全性，网站管理员应当了解并配置一些关键的 HTTP 响应头部，它们可以有效地防止常见的网络攻击，如点击劫持、跨站脚本（XSS）攻击、跨站请求伪造（CSRF）攻击等。

本文将通过一个具体的 Nginx 配置示例，详细说明如何配置这些关键的安全 HTTP 头部，帮助你提升 Nginx 配置的安全性。

1.Strict-Transport-Security (HSTS)

什么是 HSTS？
HSTS（HTTP Strict Transport Security）是一个 HTTP 头部，它告诉浏览器仅通过 HTTPS 协议访问指定网站。这可以有效防止“中间人攻击”（MITM）和其他基于不安全 HTTP 协议的攻击。

如何配置？

add_header Strict-Transport-Security "max-age=63072000; includeSubdo