Mijn Nginx-hardeningchecklist

Kleine configuratiewijzigingen die een standaardinstallatie veiliger maken.

Een verse Nginx-installatie werkt, maar de defaults zijn ruimhartig.

• server_tokens off;
• Alleen TLS 1.2 en TLS 1.3
• HSTS nadat HTTPS is bevestigd
• Security headers en rate limiting
• Aangepaste foutpagina’s