自学内容网 自学内容网

nginx 修改内置 404 页面、点击劫持攻击。

1、在部署前端项目的目录下增加 404.html 页面:/opt/web/404.html。

2、在 nginx 配置中增加 404 配置:

root /opt/web; # 设置根目录的配置

error_page 404 404.html;
location = /404.html {
    root /opt/web;# 指定 404 页面所在的根目录
    internal;# 确保此页面只能通过内部重定向访问,不能直接通过URL访问
}

效果:

3、点击劫持配置:

location / {
    add_header X-Frame-Options DENY;# 告诉浏览器页面不允许被嵌入到任何框架,防止点击劫持攻击
}


原文地址:https://blog.csdn.net/qq_37309987/article/details/145156510

免责声明:本站文章内容转载自网络资源,如本站内容侵犯了原著者的合法权益,可联系本站删除。更多内容请关注自学内容网(zxcms.com)!