快捷導(dǎo)航

隱藏Nginx版本號(hào)的最簡(jiǎn)單的方法

更新時(shí)間：2015年04月23日 15:03:28 投稿：goldensun

這篇文章主要介紹了隱藏Nginx版本號(hào)的最簡(jiǎn)單的方法,對(duì)外隱藏Nginx版本號(hào)有利于維護(hù)服務(wù)器安全,需要的朋友可以參考下

Nginx默認(rèn)是顯示版本號(hào)的，如：

[root@hadooptest ~]# curl -I www.nginx.org
HTTP/1.1 200 OK
Server: nginx/0.8.44
Date: Tue, 13 Jul 2010 14:05:11 GMT
Content-Type: text/html
Content-Length: 8284
Last-Modified: Tue, 13 Jul 2010 12:00:13 GMT
Connection: keep-alive
Keep-Alive: timeout=15
Accept-Ranges: bytes

這樣就給人家看到你的服務(wù)器nginx版本是0.8.44，前些時(shí)間暴出了一些Nginx版本漏洞，就是說(shuō)有些版本有漏洞，而有些版本沒(méi)有。這樣暴露出來(lái)的版本號(hào)就容易變成攻擊者可利用的信息。所以，從安全的角度來(lái)說(shuō)，隱藏版本號(hào)會(huì)相對(duì)安全些！
那nginx版本號(hào)可以隱藏不？其實(shí)可以的，看下面我的步驟：

1、進(jìn)入nginx配置文件的目錄（此目錄根據(jù)安裝時(shí)決定），用vim編輯打開

vim nginx.conf

在http {—}里加上server_tokens off; 如：

復(fù)制代碼代碼如下:

http {

……省略

sendfile on;

tcp_nopush on;

keepalive_timeout 60;

tcp_nodelay on;

server_tokens off;

…….省略

}

2、編輯php-fpm配置文件，如fastcgi.conf或fcgi.conf（這個(gè)配置文件名也可以自定義的，根據(jù)具體文件名修改）：
找到：

fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;

改為：

fastcgi_param SERVER_SOFTWARE nginx;

3、重新加載nginx配置：

# /etc/init.d/nginx reload

這樣就完全對(duì)外隱藏了nginx版本號(hào)了，就是出現(xiàn)404、501等頁(yè)面也不會(huì)顯示nginx版本。

修改后內(nèi)容是：

[root@hadooptest ~]# curl -I www.nginx.org
HTTP/1.1 200 OK
Server: nginx
Date: Tue, 13 Jul 2010 14:05:11 GMT
Content-Type: text/html
Content-Length: 8284
Last-Modified: Tue, 13 Jul 2010 12:00:13 GMT
Connection: keep-alive
Keep-Alive: timeout=15
Accept-Ranges: bytes

您可能感興趣的文章:

Nginx

相關(guān)文章

分布式限流之Nginx層限流方式
這篇文章主要介紹了分布式限流之Nginx層限流方式,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教
2024-08-08
Windows下使用?Nginx?搭建?HTTP文件服務(wù)器?實(shí)現(xiàn)文件下載功能
Nginx?是一款輕量級(jí)的?HTTP?服務(wù)器，采用事件驅(qū)動(dòng)的異步非阻塞處理方式框架，這讓其具有極好的?IO?性能，時(shí)常用于服務(wù)端的反向代理和負(fù)載均衡，這篇文章主要介紹了Windows下使用?Nginx?搭建?HTTP文件服務(wù)器實(shí)現(xiàn)文件下載功能,需要的朋友可以參考下
2023-03-03
網(wǎng)頁(yè)502?Bad?Gateway?nginx/1.20.1報(bào)錯(cuò)的原因與解決方法
502 bad gateway nginx/1.20.1 是一個(gè)錯(cuò)誤提示,通常出現(xiàn)在訪問(wèn)網(wǎng)站時(shí)出現(xiàn)問(wèn)題,這篇文章主要給大家介紹了關(guān)于網(wǎng)頁(yè)502?Bad?Gateway?nginx/1.20.1報(bào)錯(cuò)的原因與解決方法,需要的朋友可以參考下
2024-03-03
Nginx中的主要應(yīng)用場(chǎng)景解讀
這篇文章主要介紹了Nginx中的主要應(yīng)用場(chǎng)景解讀，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方，望不吝賜教
2023-04-04
Nginx配置srcache_nginx模塊搭配Redis建立緩存系統(tǒng)
這篇文章主要介紹了Nginx配置srcache_nginx模塊搭配Redis建立緩存系統(tǒng)的方法,文中關(guān)于Nginx模塊和Redis數(shù)據(jù)庫(kù)的安裝就不再說(shuō)明了,這里只關(guān)注配置搭建階段,需要的朋友可以參考下
2016-01-01
Nginx 安裝詳細(xì)教程
Nginx是一款自由的、開源的、高性能的HTTP服務(wù)器和反向代理服務(wù)器，這篇文章主要介紹了Nginx 安裝詳細(xì)教程,需要的朋友可以參考下
2020-02-02
給小白的 Nginx 30分鐘入門指南(小結(jié))
這篇文章主要介紹了給小白的 Nginx 30分鐘入門指南(小結(jié))，小編覺(jué)得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧
2018-02-02
關(guān)于Nginx動(dòng)靜分離詳解以及配置
這篇文章主要介紹了關(guān)于Nginx動(dòng)靜分離詳解以及配置,動(dòng)靜分離是通過(guò)中間件將動(dòng)態(tài)請(qǐng)求和靜態(tài)請(qǐng)求進(jìn)行分離，分離資源，減少不必要的請(qǐng)求消耗，減少請(qǐng)求延時(shí),需要的朋友可以參考下
2023-04-04
nginx如何通過(guò)proxy_pass設(shè)置反向代理,隱藏端口號(hào)
這篇文章主要介紹了nginx如何通過(guò)proxy_pass設(shè)置反向代理,隱藏端口號(hào)方式,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教
2024-01-01
Nginx的一些常用配置與技巧總結(jié)
這篇文章主要給大家總結(jié)介紹了關(guān)于Nginx的一些常用配置與技巧的相關(guān)資料，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家學(xué)習(xí)或者使用Nginx具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面來(lái)一起學(xué)習(xí)學(xué)習(xí)吧
2019-05-05