当前位置：首页 > 窍门 > 科技数码

隐藏Nginx版本号的安全性与方法（隐藏nginx版本号的安全性与方法是什么）

来源： 最后更新：2024-06-02 00:10:27

The Beginning

Nginx默认是显示版本号的，如：qs3育儿早教网

[root@bkjz ~]# curl -I www.45it.comqs3育儿早教网

HTTP/1.1 200 OKqs3育儿早教网

Server: nginx/0.8.44qs3育儿早教网

Date: Tue, 13 Jul 2010 14:05:11 GMTqs3育儿早教网

Content-Type: text/htmlqs3育儿早教网

Content-Length: 8284qs3育儿早教网

Last-Modified: Tue, 13 Jul 2010 12:00:13 GMTqs3育儿早教网

Connection: keep-aliveqs3育儿早教网

Keep-Alive: timeout=15qs3育儿早教网

Accept-Ranges: bytesqs3育儿早教网

这样就给人家看到你的服务器nginx版本是0.8.44，前些时间暴出了一些Nginx版本漏洞，就是说有些版本有漏洞，而有些版本没有。这样暴露出来的版本号就容易变成攻击者可利用的信息。所以，从安全的角度来说，隐藏版本号会相对安全些!qs3育儿早教网

那nginx版本号可以隐藏不?其实可以的，看下面我的步骤：qs3育儿早教网

1、进入nginx配置文件的目录(此目录根据安装时决定)，用vim编辑打开qs3育儿早教网

# vim nginx.confqs3育儿早教网

在http {—}里加上server_tokens off; 如：qs3育儿早教网

http {qs3育儿早教网

……省略qs3育儿早教网

sendfile on;qs3育儿早教网

tcp_nopush on;qs3育儿早教网

keepalive_timeout 60;qs3育儿早教网

tcp_nodelay on;qs3育儿早教网

server_tokens off;qs3育儿早教网

…….省略qs3育儿早教网

}qs3育儿早教网

qs3育儿早教网
qs3育儿早教网
2、编辑php-fpm配置文件，如fastcgi.conf或fcgi.conf(这个配置文件名也可以自定义的，根据具体文件名修改)：qs3育儿早教网

找到：qs3育儿早教网

fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;qs3育儿早教网

改为：qs3育儿早教网

fastcgi_param SERVER_SOFTWARE nginx;qs3育儿早教网

3、重新加载nginx配置：qs3育儿早教网

# /etc/init.d/nginx reloadqs3育儿早教网

这样就完全对外隐藏了nginx版本号了，就是出现404、501等页面也不会显示nginx版本。qs3育儿早教网

下面测试一下：qs3育儿早教网

[root@bkjz ~]# curl -I www.45it.comqs3育儿早教网

HTTP/1.1 200 OKqs3育儿早教网

Server: nginxqs3育儿早教网

Date: Tue, 13 Jul 2010 14:26:56 GMTqs3育儿早教网

Content-Type: text/html; charset=UTF-8qs3育儿早教网

Connection: keep-aliveqs3育儿早教网

Vary: Accept-Encodingqs3育儿早教网

……qs3育儿早教网

Firefox里的服务器信息显示工具也不能显示出nginx版本号(其实这个工具也是利用curl 命令侦查的)如图：qs3育儿早教网

qs3育儿早教网
qs3育儿早教网
OK，完毕。qs3育儿早教网

THE END

广告、内容合作请点击这里 寻求合作

免责声明：本文系转载，版权归原作者所有；旨在传递信息，其原创性以及文中陈述文字和内容未经本站证实。

所属专题: 版本号  版本  也不  

本文地址:http://www.yuerzaojiao.com/qiaomen/youxi/1199360.html

nginx报错（nginx报错302）

网站首页 返回栏目

nginx负载均衡配置-windows（nginx负载均衡配置详解）

最新文章

推荐文章