1.隐藏版本号:server_tokens off;2. 禁止PUT、Delete、Options等仅保留GET和POST方法:在location下增加if ( $request_method !~* GET|POST ) { return 403;}