Moja lista kontrolna bezpieczeństwa Nginx

Drobne zmiany w konfiguracji, które poprawiają domyślną instalację.

Świeży Nginx działa, ale domyślne ustawienia są hojne. To moja lista dla każdego nowego serwera.

• server_tokens off;
• Tylko TLS 1.2 i TLS 1.3
• HSTS po potwierdzeniu HTTPS
• Nagłówki bezpieczeństwa i limity zapytań
• Własne strony błędów