首页 / NGINX / 隐藏Nginx版本号！

隐藏Nginx版本号！

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了隐藏Nginx版本号！，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含2801字，纯文字阅读大概需要5分钟。

内容图文

在生产环境中，需要隐藏 Nginx 的版本号，以避免安全漏洞的泄漏

一旦有黑客知道Nginx版本号便可以利用Nginx漏洞进行攻击，严重影响到了公司的安全

查看隐藏版本号命令：curl -I http://ip地址

========================================================

安装Nginx后查看：

[root@localhost nginx-1.16.0]# curl -I http://192.168.200.120
HTTP/1.1 200 OK
Server: nginx/1.16.0
Date: Thu, 12 Sep 2019 03:55:10 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Thu, 12 Sep 2019 01:08:46 GMT
Connection: keep-alive
ETag: "5d799a9e-264"
Accept-Ranges: bytes

隐藏方法1【基于源码包】：（安装Nginx后要修改文件必须先卸载Nginx再安装）

[root@localhost ~]# killall -9 nginx //杀死nginx进程
[root@localhost ~]# rm -rf /usr/local/nginx/
[root@localhost ~]# cd /usr/src/nginx-1.16.0/
[root@localhost nginx-1.16.0]# make clean
rm -rf Makefile objs
[root@localhost nginx-1.16.0]# cd
[root@localhost ~]# rm -rf /usr/src/nginx-1.16.0/ //卸载完成

[root@localhost ~]# tar xf nginx-1.16.0.tar.gz -C /usr/src

[root@localhost ~]# cd /usr/src/nginx-1.16.0/

[root@localhost nginx-1.16.0]# vim src/core/nginx.h

修改文件前图示：

技术分享图片

修改文件后图示：

技术分享图片

[root@localhost nginx-1.16.0]# ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module

[root@localhost nginx-1.16.0]# make

[root@localhost nginx-1.16.0]# make install

[root@localhost nginx-1.16.0]# curl -I http://192.168.200.120
curl: (7) Failed connect to 192.168.200.120:80; 拒绝连接
[root@localhost nginx-1.16.0]# netstat -anpt | grep nginx
[root@localhost nginx-1.16.0]# nginx
[root@localhost nginx-1.16.0]# netstat -anpt | grep nginx
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 21446/nginx: master
[root@localhost nginx-1.16.0]# curl -I http://192.168.200.120
HTTP/1.1 200 OK
Server: apache/2.4.31
Date: Thu, 12 Sep 2019 04:15:38 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Thu, 12 Sep 2019 04:13:25 GMT
Connection: keep-alive
ETag: "5d79c5e5-264"
Accept-Ranges: bytes

方法2【修改配置文件】（不卸载Nginx隐藏版本号，直接修改配置文件）

[root@localhost nginx-1.16.0]# curl -I http://192.168.200.115
HTTP/1.1 200 OK
Server: nginx/1.16.0    //原版本号
Date: Thu, 12 Sep 2019 05:38:07 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Thu, 12 Sep 2019 05:37:35 GMT
Connection: keep-alive
ETag: "5d79d99f-264"
Accept-Ranges: bytes

[root@localhost nginx-1.16.0]# vim /usr/local/nginx/conf/nginx.conf

在sendfile on;后添加一行命令：

server_tokens off;

[root@localhost nginx-1.16.0]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful

[root@localhost nginx-1.16.0]# killall -HUP nginx //重新加载配置
[root@localhost nginx-1.16.0]# curl -I http://192.168.200.115
HTTP/1.1 200 OK
Server: nginx //修改后的版本号
Date: Thu, 12 Sep 2019 05:45:43 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Thu, 12 Sep 2019 05:37:35 GMT
Connection: keep-alive
ETag: "5d79d99f-264"
Accept-Ranges: bytes

原文：https://www.cnblogs.com/L1-5551/p/11518460.html

内容总结

以上是互联网集市为您收集整理的隐藏Nginx版本号！全部内容，希望文章能够帮你解决隐藏Nginx版本号！所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/1200503.html

来源：【匿名】

【上一篇】nginx启动、重启、关闭【下一篇】apache伪静态转nginx

更多 ►

【隐藏Nginx版本号！】教程文章相关的互联网学习教程文章

隐藏Nginx版本号！【图】

在生产环境中，需要隐藏 Nginx 的版本号，以避免安全漏洞的泄漏一旦有黑客知道Nginx版本号便可以利用Nginx漏洞进行攻击，严重影响到了公司的安全查看隐藏版本号命令：curl -I http://ip地址========================================================安装Nginx后查看：[root@localhost nginx-1.16.0]# curl -I http://192.168.200.120HTTP/1.1 200 OKServer: nginx/1.16.0Date: Thu, 12 Sep 2019 03:55:10 GMTContent-Type: text/h...

如何隐藏掉Nginx的版本号【代码】

最近新学习了一个命令curl，里面有一个参数-I可以查看到网站使用的是哪种服务器，比如：[root@docker ~]# curl -I localhost HTTP/1.1 200 Server: nginx/1.14.0 Date: Thu, 02 Aug 2018 04:34:38 GMT Content-Type: text/html;charset=UTF-8 Connection: keep-alive可以看得到Nginx官方现在使用的版本是1.14.0的，每个版本的nginx可能会有一些漏洞，所以，从安全的角度来说，隐藏版本号会相对安全些！第一步：修改nginx配置文件　...

隐藏或修改nginx返回的Server信息(以及隐藏版本号)【代码】

如何隐藏nginx版本号：[root@localhost /]# vi /etc/nginx/nginx.conf[root@localhost /]# nginx -t[root@localhost /]# nginx -s reload配置文件中，http区段中插入“server_tokens off;”，重新载入配置文件worker_processes 1; events {worker_connections 1024; } http {include mime.types;default_type application/octet-stream;server_tokens off;expires 5s;sendfile on;隐藏或修改nginx返回的...

怎样配置nginx同一时候执行不同版本号的php-fpm

在/usr/local/php/etc/php-fpm.conf里找到listen = 127.0.0.1:9000 将port9000改动为9001 在对应的nginx配置里也做相同的port改动原文：http://www.cnblogs.com/mengfanrong/p/3990138.html

nginx通过shell脚本平滑升级版本【代码】【图】

1、简介　　有时候nginx发布了新BUG或者添加了新的功能时，想要更新的时候服务又不能中断，这时候就要用到nginx的平滑升级了。该脚本同样适用于添加新扩展，添加新扩展的时候只需要把更新的版本修改为当前版本，更新的时候把需要添加的扩展加上去即可。我这里nginx安装目录为/usr/local/nginx当前系统，阿里云ECS CentOS 7 64位2、查看nginx版本与编译信息/usr/local/nginx/sbin/nginx -V注：这里的扩展要记录下来（重要），等下升...

隐藏Nginx和PHP版本号

OS:CentOS release 6.9 (Final) 任务：隐藏Nginx、PHP版本号[root@sky9890 html]# curl -I 101.132.79.69/HTTP/1.1 200 OKServer: nginx/1.10.3Date: Mon, 16 Apr 2018 03:26:32 GMTContent-Type: text/htmlConnection: keep-aliveX-Powered-By: PHP/5.3.27 隐藏Nginx版本号：在nginx配置文件nginx.conf中,http{...}中加入以下代码http { server_tokens off;} [root@sky9890 conf]# curl -I 101.132.79.69 HTTP/1.1 200 ...

通过重新上传修改后的docker镜像来在kubeapps上实现k8s上部署的nginx版本更新，回退等【图】

docker操作：制作自定义镜像# docker下载官方nginx镜像 docker pull nginx# 基于该镜像运行一个容器 docker run -it -d --name nginx_new_test nginx:latest# 进入该容器，修改nignx访问首页文件,然后退出该容器 docker exec -it nginx_new_test /bin/bash cd /usr/share/nginx/html echo "this is second version for nginx" > index.html exit# 基于修改后的容器重新生成一个镜像 docker commit -m "second version for nginx" ...

K8s 1.18.6版本基于 ingress-nginx 实现金丝雀发布（灰度发布）【代码】

K8s 1.18.6版本基于 ingress-nginx 实现金丝雀发布（灰度发布）环境软件版本kubernetes v1.18.6nginx-ingress-controller 0.32.0Rancher v2.4.5本次实验基于 Rancher-v2.4.5 部署了1.18.6版本的k8s集群，nginx-ingress 版本为0.32.0，理论上 ingress-nginx >= 0.21.0都是可以的。介绍金丝雀发布：又叫灰度发布，控制产品从A版本平滑的过度到B版本 ingress-nginx：k8s ingress工具，支持金丝雀发布，可以实现基于权重、请求头、...

Nginx优化---隐藏版本号与网页缓存时间【代码】

配置Nginx隐藏版本号在生产环境中，需要隐藏Nginx的版本号，以避免安全漏洞的泄漏查看方法●使用fiddler I具在Windows客户端查看Nginx版本号在CentOS系统中使用“curl -I 网址”命令查看 Nginx隐藏版本号的方法●修改配置文件法●修改源码法修改配置文件法 1.Nginx的配置文件中的server_ tokens 选项的值设置为off [root@www conf]# vim nginx.conf ..... server_ tokens off; ..... [root@www conf]# nginx -t 2.重启服务，访问...

庐山真面目之六微服务架构Consul集群、Ocelot网关集群和Nginx版本实现【图】

庐山真面目之六微服务架构Consul集群、Ocelot网关集群和Nginx版本实现一、简介　　　　在上一篇文章《庐山真面目之五微服务架构Consul集群、Ocelot网关和Nginx版本实现》中，我们已经探讨了如何搭建基于Consul服务集群的微服务架构。没错，那个版本也有它自己的问题，每篇文章都会解决一个问题，这样大家就会更能理解每篇文章的技术点。如果我们把所有的东西都放在一篇文章里，太多了，不利于学习和查看。看完上一篇文章后，...

使用awk命令统计nginx日志数据《经典版本》【代码】

awk 数组应用案例一、四个案例解析 1.1 案例1 查酒店假设我们有一个酒店: 酒店<===>hotel 酒店里面有几个房间110,119,120,114,401 酒店的110房间<===> hotel[110] 酒店的119房间<===> hotel[119] 酒店的120房间<===> hotel[120]如何查看房间里住的是哪位客人？ # awk 'BEGIN{hotel[110]="tom"; hotel[119]="jack";hotel[121]="owen";print hotel[110],hotel[121],hotel[119]}' tom owen jack使用for语句，对酒店进行循环/查房 # ...

隐藏Nginx或Apache以及PHP的版本号的方法_PHP

当黑客入侵一台服务器时,首先会”踩点”, 这里的”踩点”,指的是了解服务器中运行的一些服务的详细情况,比如说:版本号,当黑客知道相应服务的版本号后,就可以寻找该服务相应版本的一些漏洞来入侵,攻击,所以我们需要隐藏这些版本号来避免一些不必要的问题我们来测试一下insoz:~ insoz$ curl -I http://127.0.0.1/phpinfo.php HTTP/1.1 200 OK Server: nginx/1.5.0 Date: Thu, 18 Jun 2015 02:39:32 GMT Content-Type: text/html Con...

怎样隐藏nginx和php版本【代码】【图】

隐藏nginx和php版本的方法：首先打开nginx.conf配置文件；然后修改配置【server_tokens off】；接着打开php.ini配置文件；最后修改配置【expose_php = Off】，并重启服务即可。首先打开nginx.conf配置文件；（推荐教程：php图文教程）然后修改server_tokens为off就行了，修改后需要执行命令nginx -s reload重载配置。server_tokens off;接着打开php.ini文件；最后修改expose_php的参数为Off，并重启php-fpm服务即可。（学习视频推荐...

如何隐藏nginxapachephp的版本信息

这篇文章主要介绍了关于如何隐藏nginx apache php的版本信息，有着一定的参考价值，现在分享给大家，有需要的朋友可以参考一下可以看到我们的服务器nginx和php版本都暴露了. 下面我们来看隐藏的方法首先来看nginx中隐藏版本号的方法:在nginx配置文件nginx.conf中,加入以下代码server_tokens off再来看php中隐藏版本号的方法:apache中隐藏版本号的方法:在apache配置文件httpd.conf中,加入以下代码ServerTokens Prod ServerSignature...

nginx多版本php详解

本文主要和大家分享的是nginx 多版本 php，文中主要教大家安装的步骤希望能帮助到大家。php7.2 官网下载 tar -xzvf …依赖少什么就安装什么yum -y install readline-devel libxslt libxslt-devel./configure --prefix=/usr/local/php72 \--exec-prefix=/usr/local/php72 \--with-config-file-path=/usr/local/php72/etc \--enable-fpm \--with-fpm-user=www \--with-fpm-group=www \--enable-inline-optimization \--disable-deb...

版本 - 相关标签

版本不匹配版本管理版本管理工具版本控制版本控制软件版本库

NGINX - 最热教程

ubuntu如何将 nginx 文档本地化(离线安...nginx 后台运行|查看|杀死进程 mac下安装magento2+nginx配置访问虚拟机下Linux安装好Nginx后，宿主机无...Nginx在windows下的安装、运行，以及配...nginx+ngx_lua安装测试 Nginx配置Restful风格url Linux下创建nginx脚本-start、stop、re...Nginx服务器中的GZip配置参数的解析安装配置php-fpm来搭建Nginx+PHP的生产...

首页 / NGINX / 隐藏Nginx版本号！

隐藏Nginx版本号！

内容导读

内容图文

内容总结

内容备注

内容手机端

【隐藏Nginx版本号！】教程文章相关的互联网学习教程文章

版本 - 相关标签

NGINX - 最新教程

NGINX - 最热教程