域名注销期间网站还能打开吗,企业网站特点和优势,哈尔滨做网站公司有哪些,室内设计师是干嘛的#x1f3e1;作者主页#xff1a;点击#xff01;
Nginx-从零开始的服务器之旅专栏#xff1a;点击#xff01;
#x1f427;Linux高级管理防护和群集专栏#xff1a;点击#xff01;点击#xff01;点击#xff01;
⏰️创作时间#xff1a;2025年1月8日8点14分… 作者主页点击
Nginx-从零开始的服务器之旅专栏点击
Linux高级管理防护和群集专栏点击点击点击
⏰️创作时间2025年1月8日8点14分 最近在折腾 Nginx 的时候突然意识到一个问题默认情况下Nginx 会在响应头里暴露版本号信息这无疑给潜在的攻击者提供了便利。毕竟知道了版本号就可以针对性地寻找漏洞进行攻击。为了让自己的服务器更安全我决定研究一下如何隐藏 Nginx 的版本号顺便还发现了可以自定义版本信息的方法感觉挺有意思就记录下来分享给大家。 以下测试我基于源码包安装的nginx
1. 隐藏 Nginx 版本号
目的
隐藏 Nginx 的版本号避免泄露版本信息从而减少针对特定版本的攻击风险。 操作步骤
方法一通过配置文件隐藏版本号
编辑 Nginx 主配置文件
cd /usr/local/nginx/conf/
vim nginx.conf
在 http 块中添加以下内容
nginxhttp {...server_tokens off; # 关闭版本号显示...
} 测试配置文件语法是否正确
nginx -t
预期输出
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
重启 Nginx 服务
systemctl restart nginx 测试步骤
使用 curl 查看响应头
curl -I http://your-nginx-ip/
预期输出
HTTP/1.1 200 OK
Server: nginx
说明Server 字段只显示 nginx版本号已被隐藏。 没有配置之前可以看到 版本好 浏览器后台也是可以看到的 配置之后就隐藏了版本的信息 方法二通过源码修改版本号
使用源码包安装nginx时候开始
编辑 Nginx 源码文件
vim nginx-1.12.0/src/core/nginx.h
修改以下内容
#define NGINX_VERSION 1.1.1 # 修改版本号
#define NGINX_VER CustomServer NGINX_VERSION # 修改服务器类型
重新编译并安装 Nginx
cd nginx-1.12.0/
./configure --prefix/usr/local/nginx --usernginx --groupnginx --with-http_stub_status_module
make make install
重启 Nginx 服务
systemctl restart nginx 测试步骤
使用 curl 查看响应头
curl -I http://your-nginx-ip/
预期输出
HTTP/1.1 200 OK
Server: CustomServer1.1.1
说明Server 字段显示自定义的服务器名称和版本号。
没有配置之前可以看到 版本好 浏览器后台也是可以看到的 配置之后就隐藏了版本的信息 总结
折腾完之后发现隐藏 Nginx 版本号其实并不复杂尤其是通过配置文件的方法简单又高效。如果你想进一步定制服务器的响应头信息也可以试试源码修改稍微麻烦点但也能玩出不一样的效果。安全这事儿吧防不住 100% 的风险但能减少一点隐患也是好的。希望这篇小分享能帮到你们如果你也有其他有趣的 Nginx 配置技巧欢迎留言交流 成功的路上没有捷径只有不断的努力与坚持。如果你和我一样坚信努力会带来回报请关注我点个赞一起迎接更加美好的明天你的支持是我继续前行的动力
每一次创作都是一次学习的过程文章中若有不足之处还请大家多多包容。你的关注和点赞是对我最大的支持也欢迎大家提出宝贵的意见和建议让我不断进步。 神秘泣男子
