杭州企业网站制作部署中的几个优化细节

无锡网站制作完成后，大家都知道的ICP备案（ICP备案流程）。当获取到ICP备案号后网站即可正常上线了。但是在实际的使用过程中，无锡地区很多企业的网站系统或其他类似的平台要求进行“信息安全等级保护”，就是我们常说的等保。

等保会对系统做全方面的评测，包括承载的业务情况、网络结构、系统资产、安全服务、安全环境威胁评估等等

下面我们针对其中的一个小分支“安全扫描”中常见的几个问题做一个优化列表。

“X-Frame-Options” 响应头缺失

X-Frame-Options：值有三个：
　　（1）DENY：表示该页面不允许在 frame 中展示，即便是在相同域名的页面中嵌套也不允许。
　　（2）SAMEORIGIN：表示该页面可以在相同域名页面的 frame 中展示。
　　（3）ALLOW-FROM https://example.com/：表示该页面可以在指定来源的 frame 中展示。

Apache配置

#添加Header always append X-Frame-Options SAMEORIGIN

Nginx配置

#添加add_header X-Frame-Options SAMEORIGIN;

隐藏Nginx版本号

每个版本的nginx可能会有一些漏洞，所以，从安全的角度来说，隐藏版本号会相对安全些！同时在等保漏扫中，显示版本号也是作为安全问题扣分的。

nginx.conf配置文件中http区块中添加

#添加server_tokens off;

隐藏Apache版本等敏感信息

httpd.conf配置文件中修改

#找到ServerTokens FullServerSignature On#改成ServerTokens ProdServerSignature off

隐藏php版本号敏感信息

php的配置文件php.ini中

#找到expose_php = On #改成expose_php = Off