nginx隐藏server信息和版本信息

矫情吗；* 2021-09-01 05:22 482阅读 0赞

1.隐藏版本信息

在nginx.conf里面添加

  1. server_tokens off;

2.隐藏server信息

需要重新编译ngnix
进入解压出来的nginx 源码目录

  1. vi src/http/ngx_http_header_filter_module.c

将

  1. static u_char ngx_http_server_string[] = "Server: nginx" CRLF;
  2. static u_char ngx_http_server_full_string[] = "Server: " NGINX_VER CRLF;
  3. static u_char ngx_http_server_build_string[] = "Server: " NGINX_VER_BUILD CRLF;

改为

  1. static u_char ngx_http_server_string[] = "Server: X-Web" CRLF;
  2. static u_char ngx_http_server_full_string[] = "Server: X-Web" CRLF;
  3. static u_char ngx_http_server_build_string[] = "Server: X-Web" CRLF;

重新编译nginx

再看header里面Server信息变成了自定义的名字 X-Web

发表评论

表情：
评论列表 （有 0 条评论，482人围观）

还没有评论，来说两句吧...

相关阅读

    相关 隐藏apache的版本信息

    当开启Apache服务的时候，他人可能通过F12找到你的Apache版本号，从而利用一些已知的漏洞或者零day漏洞来进行攻击。所以为了减少一点——仅仅是一点的风险，我们可以隐藏

    Dear 丶Dear 丶/ 0 赞/ 86 阅读

    相关 nginx 隐藏nginx版本号

    为什么要隐藏 Nginx 版本号：一般来说，软件的漏洞都与版本有关，隐藏版本号是为了防止恶意用户利用软件漏洞进行攻击 worker\_processes 1; events

    冷不防冷不防/ 0 赞/ 453 阅读