Nginx版本信息隐藏或修改

213次阅读

没有评论

共计 2207 个字符，预计需要花费 6 分钟才能阅读完成。

细节决定成败，服务器的安全也是这样！隐藏或者修改 Nginx 的信息，不是什么炫酷的技能，只是 Nginx 设置中的一个小小的细节。

Http 中的 Nginx 版本信息

查看 http 请求的 response 里面的 header 我们会发现有 server 这个参数，它表示服务端使用的是什么 web 服务器。

例如

新浪网：

Server: nginx

Linux 公社：

Server: Tengine

segmentfault 甚至都没有返回 server！

很多网站不止返回了 nginx 而且还带了版本号，而像版本号这种东西完全没必要暴露给用户，我们可以通过设置 server_tokens off 隐藏掉版本号：

http {
include mime.types;
default_type application/octet-stream;

#log_format main ‘$remote_addr – $remote_user [$time_local] “$request” ‘
# ‘$status $body_bytes_sent “$http_referer” ‘
# ‘”$http_user_agent” “$http_x_forwarded_for”‘;

server_tokens off; ## 隐藏版本号

PHP 中的 Nginx 版本信息

即使把 server_tokens 设为了 off，也并不代表 nginx 的版本号是完全不可见的~

Nginx 版本信息隐藏或修改

通过上图我们可以看到虽然 http 返回的 header 里面已经没有了版本号，但是 php 里面还是可以获取到 nginx 的版本号的，如果要对 PHP 也隐藏掉版本号就需要修改 fastcgi.conf 这个文件了：

去掉后面的 /$nginx_version 或者直接注释掉这一行！

fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;

修改或者隐藏 Nginx 信息

如果我希望 nginx 也不显示呢？或者修改 nginx 为 Tengine 呢？

这个时候就要修改 nginx 源码文件 src/core/nginx.h，例如我把 nginx 修改问 tengine：

/*
* Copyright (C) Igor Sysoev
* Copyright (C) Nginx, Inc.
*/
#ifndef _NGINX_H_INCLUDED_
#define _NGINX_H_INCLUDED_
#define nginx_version 1009005
/*
#define NGINX_VERSION “1.9.5”
#define NGINX_VER “nginx/” NGINX_VERSION
*/
#define NGINX_VERSION “2.1.1”
#define NGINX_VER “Tengine/” NGINX_VERSION

#ifdef NGX_BUILD
#define NGINX_VER_BUILD NGINX_VER ” (” NGX_BUILD “)”
#else
#define NGINX_VER_BUILD NGINX_VER
#endif
#define NGINX_VAR “NGINX”
#define NGX_OLDPID_EXT “.oldbin”
#endif /* _NGINX_H_INCLUDED_ */