快捷導(dǎo)航

隱藏Nginx版本號的最簡單的方法

更新時間：2015年04月23日 15:03:28 投稿：goldensun

這篇文章主要介紹了隱藏Nginx版本號的最簡單的方法,對外隱藏Nginx版本號有利于維護(hù)服務(wù)器安全,需要的朋友可以參考下

Nginx默認(rèn)是顯示版本號的，如：

[root@hadooptest ~]# curl -I www.nginx.org
HTTP/1.1 200 OK
Server: nginx/0.8.44
Date: Tue, 13 Jul 2010 14:05:11 GMT
Content-Type: text/html
Content-Length: 8284
Last-Modified: Tue, 13 Jul 2010 12:00:13 GMT
Connection: keep-alive
Keep-Alive: timeout=15
Accept-Ranges: bytes

這樣就給人家看到你的服務(wù)器nginx版本是0.8.44，前些時間暴出了一些Nginx版本漏洞，就是說有些版本有漏洞，而有些版本沒有。這樣暴露出來的版本號就容易變成攻擊者可利用的信息。所以，從安全的角度來說，隱藏版本號會相對安全些！
那nginx版本號可以隱藏不？其實(shí)可以的，看下面我的步驟：

1、進(jìn)入nginx配置文件的目錄（此目錄根據(jù)安裝時決定），用vim編輯打開

vim nginx.conf

在http {—}里加上server_tokens off; 如：

復(fù)制代碼代碼如下:

http {

……省略

sendfile on;

tcp_nopush on;

keepalive_timeout 60;

tcp_nodelay on;

server_tokens off;

…….省略

}

2、編輯php-fpm配置文件，如fastcgi.conf或fcgi.conf（這個配置文件名也可以自定義的，根據(jù)具體文件名修改）：
找到：

fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;

改為：

fastcgi_param SERVER_SOFTWARE nginx;

3、重新加載nginx配置：

# /etc/init.d/nginx reload

這樣就完全對外隱藏了nginx版本號了，就是出現(xiàn)404、501等頁面也不會顯示nginx版本。

修改后內(nèi)容是：

[root@hadooptest ~]# curl -I www.nginx.org
HTTP/1.1 200 OK
Server: nginx
Date: Tue, 13 Jul 2010 14:05:11 GMT
Content-Type: text/html
Content-Length: 8284
Last-Modified: Tue, 13 Jul 2010 12:00:13 GMT
Connection: keep-alive
Keep-Alive: timeout=15
Accept-Ranges: bytes

您可能感興趣的文章:

Nginx

相關(guān)文章

使用nginx配置基于域名的虛擬主機(jī)實(shí)現(xiàn)
這篇文章主要介紹了nginx配置基于域名的虛擬主機(jī)實(shí)現(xiàn)，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧
2019-10-10
Nginx session丟失問題處理解決方法
這篇文章主要介紹了Nginx session丟失問題處理解決方法,文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧
2020-04-04
Windows下Nginx安裝配置教程
這篇文章主要為大家介紹了Windows下Nginx安裝配置的詳細(xì)教程，具有一定的參考價值，感興趣的小伙伴們可以參考一下
2017-03-03
Nginx顯示500錯誤的原因以及解決方法
nginx出現(xiàn)500錯誤,不會顯示具體錯誤信息,要到日志文件里面去看,下面這篇文章主要給大家介紹了關(guān)于Nginx顯示500錯誤的原因以及解決方法的相關(guān)資料,需要的朋友可以參考下
2022-12-12
nginx啟動、配置及測試圖文詳解(全網(wǎng)最全)
nginx是一個輕量級的網(wǎng)頁服務(wù)器、方向代理服務(wù)器和電子郵件代理服務(wù)器,具有配置靈活、靜態(tài)資源高并發(fā)、系統(tǒng)資源占用少、擁有緩存服務(wù)等優(yōu)點(diǎn),這篇文章主要給大家介紹了關(guān)于nginx啟動、配置及測試的相關(guān)資料,需要的朋友可以參考下
2024-02-02
Nginx下實(shí)現(xiàn)pathinfo及ThinkPHP的URL模式
本篇文章主要介紹了Nginx下實(shí)現(xiàn)pathinfo及ThinkPHP的URL模式。小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧
2017-05-05
Nginx rewrite和proxy_pass的區(qū)別及說明
這篇文章主要介紹了Nginx rewrite和proxy_pass的區(qū)別及說明,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教
2024-06-06
nginx部署前端項(xiàng)目location時root和alias配置指南
nginx指定文件路徑有兩種方式root和alias,下面這篇文章主要給大家介紹了關(guān)于nginx部署前端項(xiàng)目location時root和alias配置的相關(guān)資料,文中通過代碼介紹的非常詳細(xì),需要的朋友可以參考下
2024-01-01
Nginx多層代理配置方法
這篇文章主要介紹了Nginx多層代理配置方法，此篇文章只給大家介紹nginx的多級代理配置代碼,需要的朋友可以參考下
2017-08-08
利用Nginx實(shí)現(xiàn)URL重定向的簡單方法
使用Nginx的重定向功能時,除了可以重定向到新域名,還可以將請求重定向到特定的協(xié)議上,下面這篇文章主要給大家介紹了關(guān)于如何利用Nginx實(shí)現(xiàn)URL重定向的簡單方法,需要的朋友可以參考下
2022-04-04