1.禁止目录浏览

2.限制目录执行权限

3.隐藏版本信息

4.限制并发

5.nginx 降权

6.防盗链

7.补丁及时更新

8.特殊要求还可以限制ip

9.用户密码限制等等

worker_processes 是用来设置worker进程数量的，auto只是根据CPU核心数来配置worker进程数，它与sched_setaffinity调用，也就是CPU亲和性无关。应该是你的 worker_cpu_affinity指令配错了，你改成worker_cpu_affinity auto;看看。

已解决：

location / {
  proxy_intercept_errors on;
  # 只需要改动这个代码，把 error_page 404 挪到 proxy上方即可解决。
  error_page 404 @dotnet404;

  proxy_set_header Host $host;
  proxy_set_header X-Real-IP $remote_addr;
  proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  proxy_pass http://127.0.0.1:8080;
}

  # 错误拦截，跳转到错误处理页面。
  location @dotnet404 {
    return xxxxx
  }