Nginx 设置禁用 OPTIONS 请求(漏洞修复)
Nginx 设置禁用 OPTIONS 请求
1、修改 nginx 配置
在 nginx.conf 配置文件中,增加如下内容:
if ($request_method ~* OPTIONS) {
return 403;
}
效果如下:
2、重启 nginx 服务
systemctl restart nginx
或者
service nginx restart
3、功能验证
使用如下命令:
curl -v -X OPTIONS http://localhost:8080/
或者
使用 postman 等浏览器模拟器访问验证
效果如下: