admin 管理员组

文章数量: 1184232

打开nginx.conf文件，找到对应的location模块，

X-XSS-Protection 的字段有三个可选配置值，说明如下：

0： 表示关闭浏览器的XSS防护机制
1：删除检测到的恶意代码， 如果响应报文中没有看到X-XSS-Protection 字段，那么浏览器就认为X-XSS-Protection配置为1，这是浏览器的默认设置
1; mode=block：如果检测到恶意代码，在不渲染恶意代码

location模块新增如下配置信息，

location / {

add_header X-Content-Type-Options nosniff;
add_header X-XSS-Protection "1;mode=block";
add_header Content-Security-Policy "default-src 'self' fintest.cmbchina fintest.cmburl tcexam.cmbchina 'unsafe-inline' 'unsafe-eval'; img-src * blob: *;";  

}

修改后保存，切换到sbin目录，进行reload

./nginx -s reload

img-src * blob: *; 这个配置是解决blob:http://路径图片csp拦截无法 显示问题的

本文标签： 漏洞 nginx XSS

版权声明：本文标题：nginx配置解决XSS漏洞问题 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.roclinux.cn/b/1766203783a3444294.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。