快捷導(dǎo)航

隱藏Nginx版本號的最簡單的方法

更新時間：2015年04月23日 15:03:28 投稿：goldensun

這篇文章主要介紹了隱藏Nginx版本號的最簡單的方法,對外隱藏Nginx版本號有利于維護服務(wù)器安全,需要的朋友可以參考下

Nginx默認(rèn)是顯示版本號的，如：

[root@hadooptest ~]# curl -I www.nginx.org
HTTP/1.1 200 OK
Server: nginx/0.8.44
Date: Tue, 13 Jul 2010 14:05:11 GMT
Content-Type: text/html
Content-Length: 8284
Last-Modified: Tue, 13 Jul 2010 12:00:13 GMT
Connection: keep-alive
Keep-Alive: timeout=15
Accept-Ranges: bytes

這樣就給人家看到你的服務(wù)器nginx版本是0.8.44，前些時間暴出了一些Nginx版本漏洞，就是說有些版本有漏洞，而有些版本沒有。這樣暴露出來的版本號就容易變成攻擊者可利用的信息。所以，從安全的角度來說，隱藏版本號會相對安全些！
那nginx版本號可以隱藏不？其實可以的，看下面我的步驟：

1、進入nginx配置文件的目錄（此目錄根據(jù)安裝時決定），用vim編輯打開

vim nginx.conf

在http {—}里加上server_tokens off; 如：

復(fù)制代碼代碼如下:

http {

……省略

sendfile on;

tcp_nopush on;

keepalive_timeout 60;

tcp_nodelay on;

server_tokens off;

…….省略

}

2、編輯php-fpm配置文件，如fastcgi.conf或fcgi.conf（這個配置文件名也可以自定義的，根據(jù)具體文件名修改）：
找到：

fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;

改為：

fastcgi_param SERVER_SOFTWARE nginx;

3、重新加載nginx配置：

# /etc/init.d/nginx reload

這樣就完全對外隱藏了nginx版本號了，就是出現(xiàn)404、501等頁面也不會顯示nginx版本。

修改后內(nèi)容是：

[root@hadooptest ~]# curl -I www.nginx.org
HTTP/1.1 200 OK
Server: nginx
Date: Tue, 13 Jul 2010 14:05:11 GMT
Content-Type: text/html
Content-Length: 8284
Last-Modified: Tue, 13 Jul 2010 12:00:13 GMT
Connection: keep-alive
Keep-Alive: timeout=15
Accept-Ranges: bytes

您可能感興趣的文章:

Nginx

相關(guān)文章

分布式限流之Nginx層限流方式
這篇文章主要介紹了分布式限流之Nginx層限流方式,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教
2024-08-08
Windows下使用?Nginx?搭建?HTTP文件服務(wù)器?實現(xiàn)文件下載功能
Nginx?是一款輕量級的?HTTP?服務(wù)器，采用事件驅(qū)動的異步非阻塞處理方式框架，這讓其具有極好的?IO?性能，時常用于服務(wù)端的反向代理和負(fù)載均衡，這篇文章主要介紹了Windows下使用?Nginx?搭建?HTTP文件服務(wù)器實現(xiàn)文件下載功能,需要的朋友可以參考下
2023-03-03
網(wǎng)頁502?Bad?Gateway?nginx/1.20.1報錯的原因與解決方法
502 bad gateway nginx/1.20.1 是一個錯誤提示,通常出現(xiàn)在訪問網(wǎng)站時出現(xiàn)問題,這篇文章主要給大家介紹了關(guān)于網(wǎng)頁502?Bad?Gateway?nginx/1.20.1報錯的原因與解決方法,需要的朋友可以參考下
2024-03-03
Nginx中的主要應(yīng)用場景解讀
這篇文章主要介紹了Nginx中的主要應(yīng)用場景解讀，具有很好的參考價值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教
2023-04-04
Nginx配置srcache_nginx模塊搭配Redis建立緩存系統(tǒng)
這篇文章主要介紹了Nginx配置srcache_nginx模塊搭配Redis建立緩存系統(tǒng)的方法,文中關(guān)于Nginx模塊和Redis數(shù)據(jù)庫的安裝就不再說明了,這里只關(guān)注配置搭建階段,需要的朋友可以參考下
2016-01-01
Nginx 安裝詳細(xì)教程
Nginx是一款自由的、開源的、高性能的HTTP服務(wù)器和反向代理服務(wù)器，這篇文章主要介紹了Nginx 安裝詳細(xì)教程,需要的朋友可以參考下
2020-02-02
給小白的 Nginx 30分鐘入門指南(小結(jié))
這篇文章主要介紹了給小白的 Nginx 30分鐘入門指南(小結(jié))，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧
2018-02-02
關(guān)于Nginx動靜分離詳解以及配置
這篇文章主要介紹了關(guān)于Nginx動靜分離詳解以及配置,動靜分離是通過中間件將動態(tài)請求和靜態(tài)請求進行分離，分離資源，減少不必要的請求消耗，減少請求延時,需要的朋友可以參考下
2023-04-04
nginx如何通過proxy_pass設(shè)置反向代理,隱藏端口號
這篇文章主要介紹了nginx如何通過proxy_pass設(shè)置反向代理,隱藏端口號方式,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教
2024-01-01
Nginx的一些常用配置與技巧總結(jié)
這篇文章主要給大家總結(jié)介紹了關(guān)于Nginx的一些常用配置與技巧的相關(guān)資料，文中通過示例代碼介紹的非常詳細(xì)，對大家學(xué)習(xí)或者使用Nginx具有一定的參考學(xué)習(xí)價值，需要的朋友們下面來一起學(xué)習(xí)學(xué)習(xí)吧
2019-05-05