Nginx PHP安全配置

Nginx PHP安全配置

1. 错误显示

配置php.ini

display_errors = Off
log_errors = On

2. 关闭allow_url_fopen

配置php.ini

allow_url_fopen = Off

3. 使用HTTPS而非HTTP

4. nginx屏蔽.开头的文件和文件夹

   location ~ ^/(\.user.ini|\.htaccess|\.git|\.svn|\.project|\.DS_Store|LICENSE|README.md)
   {
       return 404;
   }

5. 单点登录，清过期Token

6. 防火墙，扫描性IP自动封