換了VPS之后的某一天，在Google管理員工具控制臺(tái)下看到了大量的"軟404"錯(cuò)誤，查找了一些資料之后發(fā)現(xiàn)是自己在Nginx下配置404頁(yè)面的方法不對(duì)才導(dǎo)致了錯(cuò)誤的產(chǎn)生，在此記錄一下Nginx下正確的404頁(yè)面配置方法。

404是一個(gè)相應(yīng)代碼，表示"頁(yè)面無(wú)法找到"(Page Not Found)，Google關(guān)于"軟404"給出的說(shuō)法是：

就是說(shuō)對(duì)于那些不存在的URL，服務(wù)器并沒(méi)有返回404(Page Not Found)代碼，而是返回了200(OK)代碼，而這是不正常的。

之后在其它的搜索結(jié)果里我又看到了這樣一段話

看完之后恍然大悟，因?yàn)槲业?04自定義頁(yè)面是有圖片和CSS的，而圖片跟CSS都是以相對(duì)路徑(eg. /xxx/xxx)寫在頁(yè)面里的，所以為了能讓整站都能看到404頁(yè)面里的圖片，我就把404頁(yè)面在Nginx里定義成了絕對(duì)路徑(eg. //www.slyar.com/xxx/xxx)，由于頁(yè)面被當(dāng)成了外部頁(yè)面，所以會(huì)返回200代碼，由此產(chǎn)生了"軟404"錯(cuò)誤。

知道了錯(cuò)誤，那就好辦了。將404頁(yè)面的路徑定義為相對(duì)路徑，至于圖片和CSS，只要在頁(yè)面里使用絕對(duì)路徑即可。

Nginx下正確的404頁(yè)面定義方法：

1、VIM編輯Nginx配置文件，用了vhosts的就單獨(dú)改，沒(méi)用的直接改nginx.conf

vim /usr/local/nginx/conf/nginx.conf

or

vim /usr/local/nginx/conf/vhosts/slyar.com.nginx.conf

2、以相對(duì)路徑指定404頁(yè)面

server {
#error_page 404 //www.slyar.com/404.html
error_page 404 /404.html;
}

3、:wq保存退出，重新加載Nginx

/usr/local/nginx/sbin/nginx -s reload

4、重新檢查一下不存在的頁(yè)面，看是否返回404

curl -I //www.slyar.com/slyar

HTTP/1.1 404 Not Found
Server: nginx/1.0.15
Date: Mon, 27 Aug 2012 08:13:56 GMT
Content-Type: text/html
Content-Length: 2110
Connection: keep-alive

5.隱藏Nginx出錯(cuò)頁(yè)面及Header上的版本號(hào)
Nginx在出錯(cuò)頁(yè)面，例如403和404頁(yè)上會(huì)默認(rèn)顯示Nginx的版本號(hào)，這是非常不安全的，黑客可能會(huì)通過(guò)你的Nginx版本號(hào)獲知如何入侵你的服務(wù)器，因?yàn)樘囟ò姹镜姆?wù)器程序可能會(huì)存在某些漏洞。

Nginx的版本號(hào)通常會(huì)出現(xiàn)在2個(gè)地方：

1、HTTP Header，例如 Server:nginx/1.x.x 等信息會(huì)暴露Web服務(wù)器所用軟件名稱以及版本號(hào)

2、在403和404等出錯(cuò)頁(yè)面上，默認(rèn)會(huì)顯示 Nginx 1.x.x 等版本信息

隱藏Nginx版本號(hào)非常簡(jiǎn)單，官方已經(jīng)給出了非常好的解決方案，利用server_tokens (Whether to send the Nginx version number in error pages and Server header)

打開配置文件Nginx.conf，然后在http一段中增加下面的參數(shù)

http {
...其它配置
server_tokens off;
}

之后 nginx -s reload 重載Nginx配置，如此就可以隱藏掉Nginx的版本號(hào)了。可以使用curl自我測(cè)試。

最新評(píng)論