搭建好nginx或者apache，為了安全起見(jiàn)我們都會(huì)隱藏他們的版本號(hào)，這邊講的是nginx的版本號(hào)，如果你也想隱藏apache的版本號(hào)，那請(qǐng)點(diǎn)前面的鏈接。請(qǐng)看nginx版本號(hào)信息隱藏文章。

Nginx默認(rèn)是顯示版本號(hào)的，如：

[root@bkjz ~]# curl -I www.nginx.org

1	[root@bkjz ~]# curl -I www.nginx.org

HTTP/1.1 200 OK Server: nginx/0.8.44 Date: Tue, 13 Jul 2010 14:05:11 GMT Content-Type: text/html Content-Length: 8284 Last-Modified: Tue, 13 Jul 2010 12:00:13 GMT Connection: keep-alive Keep-Alive: timeout=15 Accept-Ranges: bytes

1 2 3 4 5 6 7 8 9

HTTP/1.1 200 OK Server: nginx/0.8.44 Date: Tue, 13 Jul 2010 14:05:11 GMT Content-Type: text/html Content-Length: 8284 Last-Modified: Tue, 13 Jul 2010 12:00:13 GMT Connection: keep-alive Keep-Alive: timeout=15 Accept-Ranges: bytes

這樣就給人家看到你的服務(wù)器nginx版本是0.8.44，前些時(shí)間暴出了一些Nginx版本漏洞，就是說(shuō)有些版本有漏洞，而有些版本沒(méi)有。這樣暴露出來(lái)的版本號(hào)就容易變成攻擊者可利用的信息。所以，從安全的角度來(lái)說(shuō)，隱藏版本號(hào)會(huì)相對(duì)安全些！

那nginx版本號(hào)可以隱藏不？其實(shí)可以的，看下面的步驟：

?

1、進(jìn)入nginx配置文件的目錄（此目錄根據(jù)安裝時(shí)決定），用vim編輯打開(kāi)

# vim nginx.conf

1	# vim nginx.conf

在http {—}里加上server_tokens off;?如：

http { ……省略 sendfile on; tcp_nopush on; keepalive_timeout 60; tcp_nodelay on; server_tokens off; …….省略 }

1 2 3 4 5 6 7 8 9

http { ……省略 sendfile on; tcp_nopush on; keepalive_timeout 60; tcp_nodelay on; server_tokens off; …….省略 }

2、編輯php-fpm配置文件，如fastcgi.conf或fcgi.conf（這個(gè)配置文件名也可以自定義的，根據(jù)具體文件名修改）：

找到： fastcgi_param SERVER_SOFTWARE nginx/$nginx_version; 改為： fastcgi_param SERVER_SOFTWARE nginx;

1 2 3 4

找到： fastcgi_param SERVER_SOFTWARE nginx/$nginx_version; 改為： fastcgi_param SERVER_SOFTWARE nginx;

3、重新加載nginx配置：

# /etc/init.d/nginx reload

1	# /etc/init.d/nginx reload

這樣就完全對(duì)外隱藏了nginx版本號(hào)了，就是出現(xiàn)404、501等頁(yè)面也不會(huì)顯示nginx版本。

下面測(cè)試一下：

# curl -I www.abc.net HTTP/1.1 200 OK Server: nginx Date: Tue, 13 Jul 2010 14:26:56 GMT Content-Type: text/html; charset=UTF-8 Connection: keep-alive Vary: Accept-Encoding

1 2 3 4 5 6 7

# curl -I www.abc.net HTTP/1.1 200 OK Server: nginx Date: Tue, 13 Jul 2010 14:26:56 GMT Content-Type: text/html; charset=UTF-8 Connection: keep-alive Vary: Accept-Encoding

轉(zhuǎn)載于:https://www.cnblogs.com/djwhome/p/9564747.html

總結(jié)

以上是生活随笔為你收集整理的隐藏Nginx版本号的安全性与方法的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。