Nginx屏蔽服務(wù)器名稱與版本信息方式(源碼級修改)
更新時間：2025年09月16日 15:48:43 作者：bkspiderx
本文詳解如何通過源碼修改Nginx 1.25.4,移除Server響應(yīng)頭中的服務(wù)類型和版本信息,以增強安全性,需重新配置、編譯、安裝,升級時需重復(fù)此操作
一、背景與目的
在生產(chǎn)環(huán)境部署 Nginx 時，默認配置會在 Server 響應(yīng)頭中暴露服務(wù)類型（如 nginx）和版本號（如 nginx/1.25.4）。
這些信息可能被攻擊者利用來針對性發(fā)起攻擊，因此需通過源碼修改徹底屏蔽，確保 Server 頭不包含任何服務(wù)標(biāo)識。
二、適用版本
本文以 Nginx 1.25.4 為例，其他版本（如 1.23.x、1.24.x）操作流程類似。
三、操作步驟
修改源碼文件
進入 Nginx 源碼目錄（假設(shè)已下載并解壓 nginx-1.25.4.tar.gz）：
cd nginx-1.25.4
打開定義服務(wù)器標(biāo)識的核心文件：
vi src/http/ngx_http_header_filter_module.c
找到以下原代碼行（定義 Server 頭信息）：
static u_char ngx_http_server_string[] = "Server: nginx" CRLF; static u_char ngx_http_server_full_string[] = "Server: " NGINX_VER CRLF; static u_char ngx_http_server_build_string[] = "Server: " NGINX_VER_BUILD CRLF;
修改為以下內(nèi)容（移除所有服務(wù)類型和版本信息）：
static u_char ngx_http_server_string[] = "Server:" CRLF; static u_char ngx_http_server_full_string[] = "Server: " CRLF; static u_char ngx_http_server_build_string[] = "Server: " CRLF;
保存文件并退出編輯器（vi 中按 ESC 后輸入 :wq 回車）。
四、后續(xù)操作提示
修改源碼后，需繼續(xù)執(zhí)行配置、編譯、安裝等步驟使修改生效，具體可參考：
- 配置編譯選項（如啟用 SSL 模塊等）
- 執(zhí)行
make編譯 - 執(zhí)行
make install安裝 - 啟動 Nginx 并驗證
Server頭是否已屏蔽
五、注意事項
- 升級 Nginx 時需重新修改源碼，否則會恢復(fù)默認標(biāo)識。
- 該修改不影響 Nginx 功能，僅屏蔽對外暴露的服務(wù)信息。
六、總結(jié)
以上為個人經(jīng)驗，希望能給大家一個參考，也希望大家多多支持腳本之家。
相關(guān)文章
詳解Prometheus 抓取 nginx 訪問日志的指標(biāo)
通過結(jié)合NGINX Exporter, Fluentd, Prometheus和Grafana, 可有效監(jiān)控并可視化NGINX中的4xx和5xx狀態(tài)碼日志,首先使用Fluentd收集和解析NGINX日志,再通過Prometheus抓取Fluentd暴露的指標(biāo),本文介紹Prometheus抓取nginx訪問日志的指標(biāo),感興趣的朋友一起看看吧2024-10-10
詳解nginx同一端口監(jiān)聽多個域名和同時監(jiān)聽http與https
這篇文章主要介紹了詳解nginx同一端口監(jiān)聽多個域名和同時監(jiān)聽http與https的相關(guān)資料,需要的朋友可以參考下2017-05-05
本文主要介紹了Nginx實現(xiàn)高并發(fā)的項目實踐,文中通過示例代碼介紹的非常詳細,對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2025-03-03
Nginx是一款輕量級的web 服務(wù)器/反向代理服務(wù)器及電子郵件(IMAP/POP3)代理服務(wù)器,這篇文章主要介紹了Nginx概述、命令、配置文件和具體應(yīng)用,需要的朋友可以參考下2023-08-08
這篇文章主要給大家介紹了關(guān)于Nginx代理時header頭中帶"_"信息丟失問題的解決方法，文中通過示例代碼介紹的非常詳細，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面來一起學(xué)習(xí)學(xué)習(xí)吧2019-02-02
使用nginx部署前端項目是一篇非常詳細的教程,旨在幫助初學(xué)者使用Nginx來部署前端項目,這篇文章主要給大家介紹了關(guān)于寶塔nginx部署前端頁面刷新報404錯誤的解決辦法,需要的朋友可以參考下2024-03-03
這篇文章主要為大家介紹了nginx鏡像構(gòu)建的知識點詳解,<BR>有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進步,早日升職加薪2023-08-08
文章介紹了Nginx的rewrite模塊,包括其重要性、相關(guān)指令（如set、if、break、return、rewrite）的使用方法和作用域,并舉例說明了這些指令的實際應(yīng)用場景,如域名重定向和防盜鏈處理2025-03-03
nginx部署https網(wǎng)站的實現(xiàn)步驟(親測)
本文詳細介紹了使用Nginx在保持與http服務(wù)兼容的情況下部署HTTPS,文中通過示例代碼介紹的非常詳細,對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2025-02-02
這篇文章主要介紹了一個Nginx實現(xiàn)部署多個不同的項目方式,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2024-03-03