服务器漏洞问题及修复

1. Cookie HTTPOnly  缺失漏洞

修复：在nginx中加入 add_header Set-Cookie "Path=/; HttpOnly; Secure";

 

2. Cookie Secure 缺失漏洞

修复：在nginx中加入 add_header Set-Cookie "Path=/; HttpOnly; Secure";

 

3.Host 头注入漏洞

修复：但host被修改后应该返回状态码400或者404错误不能是200错误

 

4.HTTP 响应头 Server 泄露框架信息漏洞

修复：删除响应头 server，X-Powered-By 信息

nginx 安装 headers-more-nginx-module 扩展去除 server