Apache服务器知识 - Apache安装与配置 - Apache安全方案

在 Apache 和 nginx 中实现自定义错误页面 - 使用 ErrorDocument 和 error_page。Apache HTTP 或 Nginx 的默认产品错误页面不太美观，并且会泄露版本信息，从而导致信息泄露。脆弱性。如果您尚未为您的 Web 应用程序实现自定义错误页面，您应该考虑这样做，原因有很多，包括以下几点。

如何在 Apache 和 Nginx 中启用 HTTP/2？HTTP/2 是 2015 年发布的 HTTP 协议的第二个主要版本。http协议的历史大约46.5 %的网站支持 HTTP/2。

将子文件夹重定向到Apache、NGINX、IIS 和Cloudflare中的根文件夹。我的网站位于子文件夹中，并决定将其移至域根目录。主要挑战是将所有文章保留在子文件夹中的同一路径上，同时将 URL 重定向到域根或其他位置。

如何在 Apache 和 Nginx 中启用 CORS？ 使用 CORS 标头限制或允许站点之间的资源共享。 所有现代浏览器都支持跨域资源共享 (CORS) 标头。 可以用 corns 吗 ？有关主要浏览器对 cors 功能的支持的数据，取自 caniuse.com。 默认情况下，浏览器通过脚本限制跨域HTTP请求。而且......，CORS可以方便地在其他 Web 应用程序中重用通用应用程序资源

使用X-FRAME-OPTIONS确保Apache免受点击劫持。在 HTTP 标头中实施 X-FRAME-OPTIONS 以防止点击劫持攻击。点击劫持是 Web 应用程序中的一个众所周知的漏洞。例如，它被用来攻击Twitter。