首页 / NGINX / 可不可以不隐藏nginx版本号

可不可以不隐藏nginx版本号

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了可不可以不隐藏nginx版本号，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含2512字，纯文字阅读大概需要4分钟。

内容图文

可不可以不隐藏nginx版本号

原理和思路
实现步骤
测试
网上常用隐藏方法

在写文章前先申明，本文是原创，受一个同行启发，而想到的，一般我们在使用nginx时，为了减少漏洞，减少黑客针对有版本进行攻击，我们会去隐藏nginx版本号，将http请求响应头里的nginx版本号信息隐藏掉。从安全的角度来说，隐藏版本号会相对安全些！可是换个位思考，一定安全吗？可不可以不隐藏啊，我将它显示为其它的，显示为Apache/2.2.15,或者Lighttpd 1.4.36呢？　当然可以啊。

原理和思路

在nginx的源码包./nginx-1.8.0/src/core/nginx.h 中可以修改nginx的版本信息，修改它为我们想要的版本，再编译安装，最后为了保险点，我们在nginx.conf加入server_tokens on;（注意：默认是开的可以不加）。

实现步骤

首先我们去官网下载最新的nignx版本,并解包。

[root@mfsmaster ~]# wget –Onginx-1.8.0.tar.gz http://nginx.org/download/nginx-1.8.0.tar.gz

[root@mfsmaster ~]# tar -zxvfnginx-1.8.0.tar.gz && cd ./nginx-1.8.0/src/core/

[root@mfsmaster core]# cpnginx.h 　nginx.h.bak

接下来我们修改　nginx.h,执行vim ./nginx.h

技术分享 650) this.width=650;" src="/upload/getfiles/default/2022/11/10/20221110092318892.jpg" title="001editbefore.png" />

技术分享 650) this.width=650;" src="/upload/getfiles/default/2022/11/10/20221110092319109.jpg" title="002editgo.png" />

最后我们编译安装并启动nginx

[root@mfsmaster ~]#useradd -M -s /sbin/nologin nginx

[root@mfsmaster ~]# mkdir/usr/local/nginx

[root@mfsmaster ~]# cd./nginx-1.8.0

[root@mfsmaster ~]# ./configure--user=nginx --group=nginx --prefix=/usr/local/nginx --with-http_ssl_module--with-http_realip_module --with-http_gzip_static_module --with-http_stub_status_module

[root@mfsmaster ~]# make&& make install && /usr/local/nginx/sbin/nginx

[root@mfsmaster ~]# netstat-tlunp |grep 80

tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 4575/nginx

至此，nginx显示版本安装成功。

测试

我总共装了两台nginx,一台是上面修改显示版本这台ip 10.0.8.1，一台是一般安装的.ip 10.0.8.2.

先来测试10.0.8.1

技术分享 650) this.width=650;" src="/upload/getfiles/default/2022/11/10/20221110092319455.jpg" title="003editapache.png" />

再来看一般安装的10.0.8.2

技术分享 650) this.width=650;" src="/upload/getfiles/default/2022/11/10/20221110092319792.jpg" title="004 generlnginx.png" />

我们还可以用一些浏览器来测试，如firefox , 假如Firefox里的服务器信息也不是显示出nginx版本号，而是显示为Apache/2.2.15，说明我们显示版本号成功（其实这个工具也是利用curl 命令侦查的）

技术分享 650) this.width=650;" src="/upload/getfiles/default/2022/11/10/20221110092320106.jpg" title="005　nginx to apache.png" /> 650) this.width=650;" src="/upload/getfiles/default/2022/11/10/20221110092320396.jpg" title="006　nginx to nginx.png" />

再看下一般安装的

网上常用隐藏方法

如果，你还是喜欢隐藏，你可以看下这编文章：

http://www.ha97.com/1095.html 　　彻底隐藏Nginx版本号的安全性与方法

http://www.cnblogs.com/buffer/p/3204763.html 　隐藏nginx 版本号信息

申明“网上常用隐藏方法”　是我在网上找的，如有侵权，请告知，谢谢。

本文是巧妙绝情一个字一个图打出来，参考了好多资料，感谢他们的分享，基于 open source 分享精神，转载请注明出出。

本文出自 “巧妙绝情-李靖” 博客，请务必保留此出处http://qiaomiao.blog.51cto.com/484197/1684136

原文：http://qiaomiao.blog.51cto.com/484197/1684136

内容总结

以上是互联网集市为您收集整理的可不可以不隐藏nginx版本号全部内容，希望文章能够帮你解决可不可以不隐藏nginx版本号所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/1285028.html

来源：【匿名】

【上一篇】Nginx服务器【下一篇】apache伪静态转nginx

更多 ►

【可不可以不隐藏nginx版本号】教程文章相关的互联网学习教程文章

可不可以不隐藏nginx版本号【图】

可不可以不隐藏nginx版本号原理和思路实现步骤测试网上常用隐藏方法在写文章前先申明，本文是原创，受一个同行启发，而想到的，一般我们在使用nginx时，为了减少漏洞，减少黑客针对有版本进行攻击，我们会去隐藏nginx版本号，将http请求响应头里的nginx版本号信息隐藏掉。从安全的角度来说，隐藏版本号会相对安全些！可是换个位思考，一定安全吗？可不可以不隐藏啊，我将它显示为其它的，显示为Apache/2.2.15,或者Lighttpd 1.4.3...

Docker查看nginx latest具体版本【代码】

[root@myhost ~]# docker image inspect nginx:latest | grep -i version"NGINX_VERSION=1.19.9","NJS_VERSION=0.5.3","DockerVersion": "19.03.12","NGINX_VERSION=1.19.9","NJS_VERSION=0.5.3", 原文：https://www.cnblogs.com/yzgblogs/p/14607637.html

隐藏nginx版本号的方法介绍

出于安全考虑，决定隐藏nginx的版本号。因为暴漏了版本号，也就相当于告诉了别人你的漏洞，别人可以通过这个版本所对应的漏洞利用程序来入侵你的后台。就像我知道你的操作系统内核版本为2.6.18或者我知道了你apache的版本号，我就可以利用对应的0day来进行攻击。所以说，隐藏版本号也是一种不错的安全防护措施。未隐藏版本号之前：复制代码代码如下:# curl --head www.nginx.org HTTP/1.1 200 OK Server: nginx/0.8.31 Date: Wed,...

彻底隐藏nginx版本号【图】

nginx默认是显示版本号的，很容易变成攻击者利用的信息，因此隐藏版本号相对安全些。650) this.width=650;" border="0" src="" />650) this.width=650;" src="/upload/getfiles/default/2022/11/16/20221116011729805.jpg" title="bc29afe6-154f-4473-aac5-91c5f73fdb8f.png" />1、编辑nginx.conf在http字段添加 server_tokens off;#cat nginx.conf650) this.width=650;" border="0" src="" />650) this.width=650;" src="/upload/...

linux centos7 实现yum安装的nginx平滑升级从1.12.2版本到1.61.1版本

yum安装nginx-1.12.2 升级到nginx-1.16.1 一、查看现有的 nginx 编译参数[root@vm-3 ~]# nginx -Vnginx version: nginx/1.12.2built by gcc 4.8.5 20150623 (Red Hat 4.8.5-36) (GCC) built with OpenSSL 1.0.2k-fips 26 Jan 2017TLS SNI support enabledconfigure arguments: --prefix=/usr/share/nginx --sbin-path=/usr/sbin/nginx --modules-path=/usr/lib64/nginx/modules --conf-path=/etc/nginx/nginx.conf --error-log-pa...

Nginx版本的“helloworld”【代码】

Nginx模块概述Nginx的模块不能够像Apache那样动态添加，所有的模块都要预先编译进Nginx的二进制可执行文件中。 Nginx模块有三种角色：（1）Handlers（处理模块）–用于处理HTTP请求并输出内容。（2）Filters（过滤模块）–用于过滤Headler输出的内容。（3）Load-balancers(负载均衡模块)–当有多台服务器供选择时，选择一台后端服务器并将HTTP请求转发到该服务器。hello world模块编写与安装（1）执行以下命令，在该目录内编...

自动安装nginx 不同版本【代码】

#!/usr/bin/python # conding:utf8from optparse import OptionParser import re import pycurl import StringIO import sys import urllib2 import subprocess import threading import os from optparse import OptionParserdef parse_url(url):c = pycurl.Curl()b = StringIO.StringIO()c.setopt(c.URL, url)c.setopt(pycurl.FOLLOWLOCATION, 1)c.setopt(c.WRITEFUNCTION, b.write)c.perform()c.setopt(c.CONNECTTIMEOUT, 5)c.s...

Nginx1.8.0版本平滑升级新版本1.9.7

原文：http://www.jb51.net/article/79878.htm 首先查看现在环境nginx的版本为1.8.0 编译的参数只指定了安装路径；复制代码代码如下:[root@localhost sbin]# ./nginx -Vnginx version: nginx/1.8.0built by gcc 4.4.7 20120313 (Red Hat 4.4.7-11) (GCC)configure arguments: --prefix=/usr/local/nginx 平滑升级步骤如下：下载nginx1.9.7版本，解压并进入解压后的目录复制代码代码如下:[root@localhost ~]# wget -P /usr/local...

Nginx 功能模块1 - 隐藏或修改版本号【代码】【图】

1. 前言　　无论是修改 Nginx 版本还是隐藏 Nginx 版本号，都是很简单的操作，对外来说，相对更安全些。 2. 修改 Nginx 版本号　　对于修改 Nginx 版本号来说，需要在源码的基础上进行修改，然后再编译使用。操作如下：[root@10.0.10.158 /usr/local/src/nginx]#tar xf nginx-1.14.2.tar.gz [root@10.0.10.158 /usr/local/src/nginx]#vim nginx-1.14.2/src/core/nginx.h 修改如下：修改后，开始编译安装 nginx，这里不在讲述如...

隐藏Nginx版本号！【图】

在生产环境中，需要隐藏 Nginx 的版本号，以避免安全漏洞的泄漏一旦有黑客知道Nginx版本号便可以利用Nginx漏洞进行攻击，严重影响到了公司的安全查看隐藏版本号命令：curl -I http://ip地址========================================================安装Nginx后查看：[root@localhost nginx-1.16.0]# curl -I http://192.168.200.120HTTP/1.1 200 OKServer: nginx/1.16.0Date: Thu, 12 Sep 2019 03:55:10 GMTContent-Type: text/h...

如何隐藏掉Nginx的版本号【代码】

最近新学习了一个命令curl，里面有一个参数-I可以查看到网站使用的是哪种服务器，比如：[root@docker ~]# curl -I localhost HTTP/1.1 200 Server: nginx/1.14.0 Date: Thu, 02 Aug 2018 04:34:38 GMT Content-Type: text/html;charset=UTF-8 Connection: keep-alive可以看得到Nginx官方现在使用的版本是1.14.0的，每个版本的nginx可能会有一些漏洞，所以，从安全的角度来说，隐藏版本号会相对安全些！第一步：修改nginx配置文件　...

隐藏或修改nginx返回的Server信息(以及隐藏版本号)【代码】

如何隐藏nginx版本号：[root@localhost /]# vi /etc/nginx/nginx.conf[root@localhost /]# nginx -t[root@localhost /]# nginx -s reload配置文件中，http区段中插入“server_tokens off;”，重新载入配置文件worker_processes 1; events {worker_connections 1024; } http {include mime.types;default_type application/octet-stream;server_tokens off;expires 5s;sendfile on;隐藏或修改nginx返回的...

怎样配置nginx同一时候执行不同版本号的php-fpm

在/usr/local/php/etc/php-fpm.conf里找到listen = 127.0.0.1:9000 将port9000改动为9001 在对应的nginx配置里也做相同的port改动原文：http://www.cnblogs.com/mengfanrong/p/3990138.html

nginx通过shell脚本平滑升级版本【代码】【图】

1、简介　　有时候nginx发布了新BUG或者添加了新的功能时，想要更新的时候服务又不能中断，这时候就要用到nginx的平滑升级了。该脚本同样适用于添加新扩展，添加新扩展的时候只需要把更新的版本修改为当前版本，更新的时候把需要添加的扩展加上去即可。我这里nginx安装目录为/usr/local/nginx当前系统，阿里云ECS CentOS 7 64位2、查看nginx版本与编译信息/usr/local/nginx/sbin/nginx -V注：这里的扩展要记录下来（重要），等下升...

隐藏Nginx和PHP版本号

OS:CentOS release 6.9 (Final) 任务：隐藏Nginx、PHP版本号[root@sky9890 html]# curl -I 101.132.79.69/HTTP/1.1 200 OKServer: nginx/1.10.3Date: Mon, 16 Apr 2018 03:26:32 GMTContent-Type: text/htmlConnection: keep-aliveX-Powered-By: PHP/5.3.27 隐藏Nginx版本号：在nginx配置文件nginx.conf中,http{...}中加入以下代码http { server_tokens off;} [root@sky9890 conf]# curl -I 101.132.79.69 HTTP/1.1 200 ...

版本 - 相关标签

版本不匹配版本管理版本管理工具版本控制版本控制软件版本库

NGINX - 最热教程

ubuntu如何将 nginx 文档本地化(离线安...nginx 后台运行|查看|杀死进程 mac下安装magento2+nginx配置访问虚拟机下Linux安装好Nginx后，宿主机无...Nginx在windows下的安装、运行，以及配...nginx+ngx_lua安装测试 Nginx配置Restful风格url Linux下创建nginx脚本-start、stop、re...Nginx服务器中的GZip配置参数的解析安装配置php-fpm来搭建Nginx+PHP的生产...

首页 / NGINX / 可不可以不隐藏nginx版本号

可不可以不隐藏nginx版本号

内容导读

内容图文

内容总结

内容备注

内容手机端

【可不可以不隐藏nginx版本号】教程文章相关的互联网学习教程文章

版本 - 相关标签

NGINX - 最新教程

NGINX - 最热教程