快捷導(dǎo)航

nginx版本號(hào)隱藏(附405 not allowed解決辦法)

更新時(shí)間：2023年10月10日 08:51:46 作者：阿樂今天敲代碼沒

版本號(hào)泄露時(shí)攻擊者會(huì)利用相應(yīng)軟件版本的當(dāng)前漏洞,進(jìn)行有效的相應(yīng)攻擊,本文主要介紹了nginx版本號(hào)隱藏,具有一定的參考價(jià)值,感興趣的可以了解一下

背景

項(xiàng)目安全測(cè)試發(fā)現(xiàn)405頁(yè)面暴露了nginx版本，其相關(guān)版本號(hào)泄露時(shí)攻擊者會(huì)利用相應(yīng)軟件版本的當(dāng)前漏洞，進(jìn)行有效的相應(yīng)攻擊。所以需要我們做好版本號(hào)的隱藏。

解決辦法

1.nginx版本隱藏

只需要我們?cè)趎ginx.conf文件的server中添加server_tokens off，例如

server {
    listen       80;
    server_tokens off;
    location / {
   		 ...
   }
 }

2. 405 not allowed解決辦法

雖然server_tokens off;已經(jīng)將版本號(hào)隱藏，但是405頁(yè)面依舊暴露了版本號(hào)，這已然是有問題的。
網(wǎng)上通用的方法講的不夠詳細(xì)，下面的方法親測(cè)有效。我這邊采用的是405時(shí)與200等效處理，避免405頁(yè)面的展示，或者你也可以轉(zhuǎn)發(fā)到其他靜態(tài)頁(yè)面也是ok的。
例如

server {
    listen       80;
    server_tokens off;
    location / {
   		proxy_intercept_errors on;   #必須配置這行命令，否則不會(huì)生效
        error_page 405 =200 @405;    
   }
 location @405 {
        proxy_pass http://+轉(zhuǎn)發(fā)的后端ip+端口號(hào)+$request_uri;  
        #例如proxy_pass http://127.0.0.1：3000$request_uri;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;      
     }
 }

效果

或者轉(zhuǎn)發(fā)到302也是ok的，效果如下

到此這篇關(guān)于nginx版本號(hào)隱藏(附405 not allowed解決辦法)的文章就介紹到這了,更多相關(guān)nginx版本號(hào)隱藏內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

您可能感興趣的文章:

相關(guān)文章

Nginx配置負(fù)載均衡時(shí)訪問地址無(wú)法生效的解決方法
本文主要介紹了Nginx配置負(fù)載均衡時(shí)訪問地址無(wú)法生效的解決方法，例如負(fù)載均衡策略的設(shè)置是否正確、是否存在拼寫錯(cuò)誤等，下面就來(lái)詳細(xì)的介紹一下，感興趣的可以了解一下
2023-09-09
實(shí)現(xiàn)nginx&php服務(wù)器配置的非主流配置方法
這種方法并非以前所流行的apache 加 php_module 的方式運(yùn)行，我是采用nginx 作為web服務(wù)器，以fastcgi的方式運(yùn)行php
2011-05-05
nginx安裝全過程
這篇文章詳細(xì)介紹了如何在Linux系統(tǒng)上安裝和配置Nginx服務(wù)器的步驟,包括安裝依賴、下載、解壓、配置和啟動(dòng)Nginx,通過這些步驟,用戶可以成功地在服務(wù)器上安裝并運(yùn)行Nginx,以便提供網(wǎng)頁(yè)服務(wù)
2026-03-03
nginx反向代理時(shí)如何保持長(zhǎng)連接
如果我們使用了nginx去作為反向代理或者負(fù)載均衡，從客戶端過來(lái)的長(zhǎng)連接請(qǐng)求就會(huì)被轉(zhuǎn)換成短連接發(fā)送給服務(wù)器端。為了支持長(zhǎng)連接，我們需要在nginx服務(wù)器上做一些配置。
2020-10-10
Nginx Location指令URI匹配規(guī)則詳解小結(jié)
這篇文章主要介紹了Nginx Location指令URI匹配規(guī)則詳解小結(jié)，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧
2019-04-04
CentOS如何用nginx搭建文件下載服務(wù)器
Nginx 是開源、高性能、高可靠的 Web 和反向代理服務(wù)器，而且支持熱部署，幾乎可以做到 7 * 24 小時(shí)不間斷運(yùn)行，即使運(yùn)行幾個(gè)月也不需要重新啟動(dòng)，這篇文章主要介紹了CentOS用nginx搭建文件下載服務(wù)器,需要的朋友可以參考下
2023-11-11
CentOS下安裝 Nginx的方法
這篇文章主要介紹了CentOS下安裝 Nginx的方法,本文內(nèi)容簡(jiǎn)單，通過實(shí)例代碼給大家講解的非常詳細(xì)，具有一定的參考借鑒價(jià)值，需要的朋友可以參考下
2019-12-12
Nginx配置https腳本實(shí)例
這篇文章主要為大家介紹了Nginx配置https腳本實(shí)例,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進(jìn)步,早日升職加薪
2023-10-10
Nginx中proxy_pass末尾帶斜杠/和不帶的區(qū)別
本文主要介紹了Nginx中proxy_pass末尾帶斜杠/和不帶的區(qū)別,文中通過示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧
2026-02-02
Nginx域名轉(zhuǎn)發(fā)https訪問的實(shí)現(xiàn)
這篇文章主要介紹了Nginx域名轉(zhuǎn)發(fā)https訪問的實(shí)現(xiàn)，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧
2020-10-10