漏洞检测通常都会检查文件信息泄露,比如.svn/entries等代码库信息,nginx要配置为禁止这些内容的访问也比较容易。

目前好用的版本:请求路径中只要包含.svn等就拒绝

location ~* .*\.(svn|git|cvs).* {

deny all;

}

 

之前一直配置的旧版本:不能屏蔽/js/.svn/entries,被安全联盟的漏洞检测检查出来了

location ~ .*.(svn|git|cvs) {
 deny all; 
}

 

相关文章:

  • 2022-01-18
  • 2022-12-23
  • 2022-12-23
  • 2021-08-20
  • 2021-07-01
  • 2022-12-23
  • 2021-09-26
  • 2021-09-15
猜你喜欢
  • 2021-10-05
  • 2021-09-27
  • 2022-12-23
  • 2021-12-20
  • 2022-02-22
相关资源
相似解决方案