隱藏nginx版本號(hào)的方法介紹
發(fā)布時(shí)間：2012-06-01 09:03:25 作者：佚名 
我要評(píng)論
我要評(píng)論有的時(shí)候.為了安全.我們要隱藏nginx版本號(hào).這個(gè)方法不錯(cuò)
出于安全考慮，決定隱藏nginx的版本號(hào)。因?yàn)楸┞┝税姹咎?hào)，也就相當(dāng)于告訴了別人你的漏洞，別人可以通過(guò)這個(gè)版本所對(duì)應(yīng)的漏洞利用程序來(lái)入侵你的后臺(tái)。就像我知道你的操作系統(tǒng)內(nèi)核版本為2.6.18或者我知道了你apache的版本號(hào)，我就可以利用對(duì)應(yīng)的0day來(lái)進(jìn)行攻擊。所以說(shuō)，隱藏版本號(hào)也是一種不錯(cuò)的安全防護(hù)措施。
未隱藏版本號(hào)之前：
復(fù)制代碼
代碼如下:# curl --head www.nginx.org
HTTP/1.1 200 OK
Server: nginx/0.8.31
Date: Wed, 13 Jan 2010 06:17:30 GMT
Content-Type: text/html
Content-Length: 2341
Last-Modified: Mon, 11 Jan 2010 15:45:11 GMT
Connection: keep-alive
Keep-Alive: timeout=15
Accept-Ranges: bytes
這樣一下子就給人家看到你的服務(wù)器nginx版本是0.8.31
可以不顯示不？
當(dāng)然可以
復(fù)制代碼
代碼如下:#vi nginx.conf
在http 加上server_tokens off;
http {
......省略配置
sendfile on;
tcp_nopush on;
keepalive_timeout 65;
tcp_nodelay on;
server_tokens off m.fzitv.net;
.......省略配置
}
編輯php-fpm配置文件 如fcgi.conf 、fastcgi.conf（要看你是什么配置文件名）
fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;
改為
fastcgi_param SERVER_SOFTWARE nginx;
nginx重新加載配置就完成了404 501等頁(yè)面都不會(huì)顯示nginx版本
隱藏版本號(hào)后：
復(fù)制代碼
代碼如下:#curl --head 127.0.0.1
HTTP/1.1 200 OK
Server: nginx
Date: Wed, 13 Jan 2010 06:25:01 GMT
Content-Type: text/html
Content-Length: 793
Last-Modified: Sat, 12 Dec 2009 02:28:16 GMT
Connection: keep-alive
Accept-Ranges: bytes
相關(guān)文章
局域網(wǎng)共享安全方式之用局域網(wǎng)文件共享系統(tǒng)實(shí)現(xiàn)共享文件夾安全設(shè)置
現(xiàn)在很多單位都有文件服務(wù)器，經(jīng)常會(huì)共享文件讓局域網(wǎng)用戶訪問(wèn)。那么，如何才能保護(hù)局域網(wǎng)內(nèi)共享文件夾的安全性呢？下面通過(guò)本文給大家分享局域網(wǎng)共享安全方式之用局域網(wǎng)文2017-05-11- 這篇文章主要介紹了IIS的FastCGI漏洞處理方法,需要的朋友可以參考下2017-04-30
IIS PHP fastcgi模式 pathinfo取值錯(cuò)誤任意代碼執(zhí)行漏洞修復(fù)方法
這篇文章主要介紹了PHP fastcgi模式 pathinfo取值錯(cuò)誤任意代碼執(zhí)行漏洞,需要的朋友可以參考下2017-04-30- IIS短文件名泄露漏洞，IIS上實(shí)現(xiàn)上存在文件枚舉漏洞，攻擊者可利用此漏洞枚舉獲取服務(wù)器根目錄中的文件，這里為大家分享一下安裝方法,需要的朋友可以參考下2017-04-23
用mcafee麥咖啡設(shè)置服務(wù)器基本用戶安全(防止新建用戶與修改密碼)
這篇文章主要介紹了用麥咖啡設(shè)置服務(wù)器基本用戶安全(防止新建用戶與修改密碼),需要的朋友可以參考下2017-02-26防范黑客入侵，關(guān)閉端口封鎖大門(mén) 黑客無(wú)法入侵
這篇文章主要介紹了防范黑客入侵，關(guān)閉端口封鎖大門(mén) 黑客無(wú)法入侵的相關(guān)資料,需要的朋友可以參考下2016-10-31現(xiàn)代網(wǎng)絡(luò)性能監(jiān)控工具應(yīng)具備何種技能?網(wǎng)絡(luò)與應(yīng)用程序監(jiān)控
大家都知道現(xiàn)在市場(chǎng)上的網(wǎng)絡(luò)性能監(jiān)控工具大有所在，這為現(xiàn)在的IT行業(yè)的人員提供了很多便利，幫助IT管理團(tuán)隊(duì)監(jiān)控網(wǎng)絡(luò)性能，并且?guī)椭鶬T管理人員確定系統(tǒng)性能的瓶頸所在，進(jìn)而2016-10-19- 雖然現(xiàn)在網(wǎng)絡(luò)很發(fā)達(dá)，但對(duì)我們普通人而言，也就是10多年的上網(wǎng)歷史，好多人還沒(méi)意識(shí)到信息安全的重要性。那么如何保證自己的上網(wǎng)安全?下面小編為大家分享10條防范自救，一2016-10-12
- 這篇文章主要介紹了遠(yuǎn)離病毒 八項(xiàng)基本原則的相關(guān)資料,需要的朋友可以參考下2016-10-08
- 這篇文章主要介紹了Linux 防范病毒的方法的相關(guān)資料,需要的朋友可以參考下2016-10-08
