徹底隱藏Nginx版本號的安全性與方法

GHOST_349178 發布于2019-07-25 13:29 / 2502人閱讀

摘要：默認是顯示版本號的，如這樣就給人家看到你的服務器版本是，前些時間暴出了一些版本漏洞，就是說有些版本有漏洞，而有些版本沒有。這樣暴露出來的版本號就容易變成攻擊者可利用的信息。

Nginx默認是顯示版本號的，如：

[root@hadooptest ~]# curl -I www.nginx.org
HTTP/1.1 200 OK
Server: nginx/0.8.44
Date: Tue, 13 Jul 2010 14:05:11 GMT
Content-Type: text/html
Content-Length: 8284
Last-Modified: Tue, 13 Jul 2010 12:00:13 GMT
Connection: keep-alive
Keep-Alive: timeout=15
Accept-Ranges: bytes

這樣就給人家看到你的服務器nginx版本是0.8.44，前些時間暴出了一些Nginx版本漏洞，就是說有些版本有漏洞，而有些版本沒有。這樣暴露出來的版本號就容易變成攻擊者可利用的信息。所以，從安全的角度來說，隱藏版本號會相對安全些！
那nginx版本號可以隱藏不？其實可以的，看下面我的步驟：

1、進入nginx配置文件的目錄（此目錄根據安裝時決定），用vim編輯打開

vim nginx.conf

在http {—}里加上server_tokens off; 如：

http {
……省略
sendfile on;
tcp_nopush on;
keepalive_timeout 60;
tcp_nodelay on;
server_tokens off;
…….省略
}

2、編輯php-fpm配置文件，如fastcgi.conf或fcgi.conf（這個配置文件名也可以自定義的，根據具體文件名修改）：
找到：

fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;

改為：

fastcgi_param SERVER_SOFTWARE nginx;

3、重新加載nginx配置：

# /etc/init.d/nginx reload

這樣就完全對外隱藏了nginx版本號了，就是出現404、501等頁面也不會顯示nginx版本。

修改后內容是：

[root@hadooptest ~]# curl -I www.nginx.org
HTTP/1.1 200 OK
Server: nginx
Date: Tue, 13 Jul 2010 14:05:11 GMT
Content-Type: text/html
Content-Length: 8284
Last-Modified: Tue, 13 Jul 2010 12:00:13 GMT
Connection: keep-alive
Keep-Alive: timeout=15
Accept-Ranges: bytes

GPU云服務器云服務器隱藏版本信息查看nginx版本 Nginx安裝方法 Nginx安全

文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。

轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/39141.html

徹底隱藏Nginx版本號的安全性與方法

摘要：默認是顯示版本號的，如這樣就給人家看到你的服務器版本是，前些時間暴出了一些版本漏洞，就是說有些版本有漏洞，而有些版本沒有。這樣暴露出來的版本號就容易變成攻擊者可利用的信息。 Nginx默認是顯示版本號的，如： [root@hadooptest ~]# curl -I www.nginx.org HTTP/1.1 200 OK Server: nginx/0.8.44 Date: Tu...

starsfun 2019-07-01 12:12 評論0 收藏0
徹底弄懂跨域問題

摘要：瀏覽器同源策略我們為何要研究跨域問題因為瀏覽器的同源策略規定某域下的客戶端在沒明確授權的情況下，不能讀寫另一個域的資源。跨域，老生常談的問題簡述作為一只前端菜鳥，跨域方面只懂得JSONP和CORS，并未曾深入了解。但隨著春招越來越近，就算是菜鳥也要猛振翅膀。近幾日仔細研究了跨域問題，寫下這篇文章，希望對開發者們有所幫助。在讀本文前，希望您對以下知識略有了解。瀏覽器同源策略 n...

CoorChice 2019-08-23 14:41 評論0 收藏0
徹底弄懂跨域問題

摘要：用于告知瀏覽器可以將預先檢查請求返回結果緩存的時間，在緩存有效期內，瀏覽器會使用緩存的預先檢查結果判斷是否發送跨域請求。跨域，老生常談的問題簡述作為一只前端菜鳥，跨域方面只懂得JSONP和CORS，并未曾深入了解。但隨著春招越來越近，就算是菜鳥也要猛振翅膀。近幾日仔細研究了跨域問題，寫下這篇文章，希望對開發者們有所幫助。在讀本文前，希望您對以下知識略有了解。瀏覽器同源策略 n...

rose 2019-07-25 14:36 評論0 收藏0
九種 “姿勢” 讓你徹底解決跨域問題

摘要：什么是跨域當協議域名端口號，有一個或多個不同時，有希望可以訪問并獲取數據的現象稱為跨域訪問，同源策略限制下都是不支持跨域的。命名是隨意的，只要是符合一級域名與二級域名的關系即可，然后訪問。 showImg(https://segmentfault.com/img/remote/1460000018998493); 閱讀原文同源策略同源策略/SOP（Same origin pol...

charles_paul 2019-08-23 12:18 評論0 收藏0
高并發中nginx較優的配置

摘要：指令中的參數時間內文件的最少使用次數，如果超過這個數字，文件描述符一直是在緩存中打開的，如上例，如果有一個文件在時間內一次沒被使用，它將被移除。一、這里的優化主要是指對nginx的配置優化，一般來說nginx配置文件中對優化比較有作用的主要有以下幾項： nginx進程數，建議按照cpu數目來指定，一般跟cpu核數相同或為它的倍數。 worker_processes 8; 為每...

馬永翠 2019-07-25 14:27 評論0 收藏0