隐藏nginx 版本号信息

为了安全，想将http请求响应头里的nginx版本号信息隐藏掉：

1. nginx配置文件里增加 server_tokens off;

server_tokens作用域是http server location语句块

server_tokens默认值是on，表示显示版本信息，设置server_tokens值是off，就可以在所有地方隐藏nginx的版本信息。

2. 如果php配置文件里设置了fastcgi_param SERVER_SOFTWARE，则找到这一行修改一下：

编辑php-fpm配置文件，如fastcgi.conf或fcgi.conf（这个配置文件名也可以自定义的，根据具体文件名修改）：

找到：
fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;
改为：
fastcgi_param SERVER_SOFTWARE nginx;

3. 重启nginx 重新加载配置文件，结束

另外，支持一下小站 http://www.yiqidache.com 旅行户外装备专业推荐评测网站

隐藏nginx 版本号信息相关推荐

隐藏Nginx版本号的安全性与方法
搭建好nginx或者apache,为了安全起见我们都会隐藏他们的版本号,这边讲的是nginx的版本号,如果你也想隐藏apache的版本号,那请点前面的链接.请看nginx版本号信息隐藏文章. Ngin ...
隐藏 Nginx 版本号和软件名
隐藏nginx版本号: 首先,为什么要隐藏版本号? 因为一般来说,软件的漏洞都与版本有关,隐藏版本号是为了防止恶意用户利用软件漏洞进行攻击. 查看服务器响应的头部信息(查看是否隐藏版本号和软件名): ...
隐藏nginx版本号，隐藏X-Powered-By
隐藏Server的信息,Nginx版本号,在nginx.conf http段加上 server_tokens off就可以隐藏掉nginx的版本号 http { include ...
nginx网站服务器的版本号,隐藏nginx版本号的两种方法
一般情况下,我们要知道一个网站用了哪种环境,只需要简单通过浏览器的F12控制台,查看http的响应头信息即可看到. 比如下面这个: 有时候在网站显示403/404/502等错误的时候,甚至还会暴露具体 ...
隐藏Nginx版本号的简单方法
Nginx默认是显示版本号的,其他人就可以看到你的服务器nginx版本是1.8.0.这样暴露出来的版本号就容易变成攻击者可利用的信息.所以,从安全的角度来说,隐藏版本号会相对安全些! 具体步骤如下: ...
linux隐藏apache信息,Linux下如何隐藏Apache版本号信息
利用linux搭建服务器的时候,如何隐藏自己Apache的版本号呢?或者连Apache名字直接隐藏,让别有用心的不知道自己网站用的是什么web服务器?至于为什么隐藏版本号,因为网上有很多教程都是关于A ...
linux隐藏版本信息,Linux下隐藏Apache版本号信息
利用linux搭建服务器的时候,如何隐藏自己Apache的版本号呢?或者连Apache名字直接隐藏,让别有用心的不知道自己网站用的是什么web服务器?至于为什么隐藏版本号,因为网上有很多教程都是关于A ...
如何隐藏nginx版本号
出现Nginx版本号的地方有两处: 1.HTTP header ,如下图 2.Nginx错误页面中如 404 页面,如果用户没有指定页面的话,那么Nginx自己的页面会有版本标记. 1.打开Ngin ...
隐藏Nginx和PHP版本号
配置完一台服务器后,并不是就可以高枕无忧了,前不久刚刚爆发的PHP 5.3.9版本的漏洞也搞得人心惶惶,所以说经常关注安全公告并及时升级服务器也是必要的.一般来说,******服务器的首要步骤就是收集 ...

隐藏nginx 版本号信息

隐藏nginx 版本号信息相关推荐

最新文章

热门文章