nginx配置隐藏版本号提升安全
Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器 ，同时也提供了IMAP/POP3/SMTP服务，是个软件肯定都会多多少少有一些漏洞，所以我们需要隐藏nginx的版本号，让攻击者没那么容易很快的攻破我们的网站。
nginx官方提供了关闭显示版本号的方法，其实也很简单，只需要添加
server_tokens off就可以了，server_tokens可以到http,server和location块中，我们找一个合适的位置添加进去就可以了。添加前
没有添加之前请求网站信息如下：
$ curl -I https://www.iminling.com
HTTP/2 200
server: nginx/2.24.2
date: Sun, 06 Aug 2023 03:02:12 GMT
content-type: text/html; charset=UTF-8
x-powered-by: PHP
link: <https://www.iminling.com/wp-json/>; rel="https://api.w.org/"如上，server中会把nginx的完整版本号信息展示出来。
添加server_token
我这里把server_token添加到server块中，如下：
server {
listen 8443 ssl http2;
server_name www.iminling.com;
index index.php index.html index.htm;
root /var/www/html;
server_tokens off; # 添加server_tokens屏蔽显示版本号
include conf.d/ssl_params.conf;
location / {
try_files $uri $uri/ /index.php$is_args$args;
}
}如上，在server中添加server_tokens为off，然后我们再去验证一下。
添加后
再来看一下请求网站的信息：
$ curl -I https://www.iminling.com
HTTP/2 200
server: nginx
date: Sun, 06 Aug 2023 03:02:31 GMT
content-type: text/html; charset=UTF-8
x-powered-by: PHP
link: <https://www.iminling.com/wp-json/>; rel="https://api.w.org/"如上，server里只显示了nginx。
经过上边的配置就可以隐藏nginx的版本号了。
版权声明：
作者：要名俗气
链接：https://www.iminling.com/2023/nginx-hides-version-number
文章版权归作者所有，未经允许请勿转载。
THE END