搜索
Hi~登录注册
查看: 1471|回复: 0

Nginx隐藏自身版本信息

[复制链接]

1892

主题

1899

帖子

6406

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
6406
发表于 2015-2-10 13:21:19 | 显示全部楼层 |阅读模式
Nginx安装后默认直接显示自身的版本号,出于安全或隐私的考虑,可能需要隐藏Nginx的版本信息。隐藏Nginx的版本信息非常简单,只需要适当修改几个文件即可实现,且不会对正在运行中的程序造成影响。
我们以“LNMP一键安装包”为例。
LNMP一键包的Nginx目录在:/usr/local/nginx,我们需要修改Nginx目录下的子目录:conf 内的nginx.conf、fastcgi.conf、fcgi.conf 文件。
一、修改nginx.conf
在nginx.conf中,找到“http”字段
在适当位置加上以下参数
server_tokens off;
保存即可。

二、修改fcgi.conf
找到以下字符串:

fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;
并替换为:

#fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;fastcgi_param  SERVER_SOFTWARE    nginx;
“#”号那行表示注释符。

三、修改fastcgi.conf
找到以下字符串:

fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;
替换为:

#fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;
保存即可。“#”号那行表示注释符。

四、测试nginx配置正常
/usr/local/nginx/sbin/nginx -t
SSH执行以上命令,提示“nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful”表示无压力。
然后执行以下命令重新加载Nginx

service nginx reload
重载Nginx生效后,使用主机头检测的软件将不会直接显示版本号。
公众微信:idc5ahl
公众QQ:吾爱互联
关注公众微信,公众QQ每天领现金卡密
卡密介绍(http://www.5ahl.com/thread-2182-1-1.html
回复

使用道具 举报

游客
回复
您需要登录后才可以回帖 登录 | 点我注册

快速回复 返回顶部 返回列表