nginx隐藏版本号

2023-8-6

Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务，是个软件肯定都会多多少少有一些漏洞，所以我们需要隐藏nginx的版本号，让攻击者没那么容易很快的攻破我们的网站。

nginx官方提供了关闭显示版本号的方法，其实也很简单，只需要添加server_tokens off就可以了，server_tokens可以到http,server和location块中，我们找一个合适的位置添加进去就可以了。

添加前

没有添加之前请求网站信息如下：

$ curl -I https://www.iminling.com
HTTP/2 200 
server: nginx/2.24.2
date: Sun, 06 Aug 2023 03:02:12 GMT
content-type: text/html; charset=UTF-8
x-powered-by: PHP
link: <https://www.iminling.com/wp-json/>; rel="https://api.w.org/"

如上，server中会把nginx的完整版本号信息展示出来。

添加server_token

我这里把server_token添加到server块中，如下：

server {

    listen                  8443 ssl http2;
    server_name www.iminling.com;

    index index.php index.html index.htm;
    root /var/www/html;
    server_tokens off; # 添加server_tokens屏蔽显示版本号

    include conf.d/ssl_params.conf;

    location / {
        try_files $uri $uri/ /index.php$is_args$args;
    }
}

如上，在server中添加server_tokens为off，然后我们再去验证一下。

添加后

再来看一下请求网站的信息：

$ curl -I https://www.iminling.com
HTTP/2 200 
server: nginx
date: Sun, 06 Aug 2023 03:02:31 GMT
content-type: text/html; charset=UTF-8
x-powered-by: PHP
link: <https://www.iminling.com/wp-json/>; rel="https://api.w.org/"

如上，server里只显示了nginx。

经过上边的配置就可以隐藏nginx的版本号了。

版权声明：
作者：要名俗气
链接：https://www.iminling.com/2023/08/06/210.html
来源：分享
文章版权归作者所有，未经允许请勿转载。

THE END

xray搭建reality和网站共用443端口启用网站SSL

<<上一篇

docker网络模式简介

下一篇>>