首页 / NGINX / Nginx隐藏版本号

Nginx隐藏版本号

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了Nginx隐藏版本号，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含8525字，纯文字阅读大概需要13分钟。

内容图文

Nginx隐藏版本号

在生产环境中，需要隐藏Nginx的版本号，以避免安全漏洞的泄露

查看方法

使用fiddler工具在Windows客户端查看Nginx版本号
在centos系统中使用“curl -I 网址” 命令查看

Nginx隐藏版本号的方法

修改配置文件法
修改源码法

一，安装Nginx

1，在Linux上使用远程共享获取文件并挂载到mnt目录下

[root@localhost ~]# smbclient -L //192.168.100.3/   ##远程共享访问
Enter SAMBA\root's password: 

                                Sharename       Type      Comment
                                ---------       ----      -------
                                LNMP-C7         Disk       
[root@localhost ~]# mount.cifs //192.168.100.3/LNMP-C7 /mnt  ##挂载到/mnt目录下

2，解压源码包到/opt下，并查看

[root@localhost ~]# cd /mnt    ##切换到挂载点目录
[root@localhost mnt]# ls
Discuz_X3.4_SC_UTF8.zip    nginx-1.12.2.tar.gz
mysql-boost-5.7.20.tar.gz  php-7.1.20.tar.gz
[root@localhost mnt]# tar zxvf nginx-1.12.2.tar.gz -C /opt   ##解压Nginx源码包到/opt下
[root@localhost mnt]# cd /opt/    ##切换到解压的目录下
[root@localhost opt]# ls
nginx-1.12.2  rh

3，安装编译需要的环境组件包

[root@localhost opt]# yum -y install \
gcc \                                       //c语言
gcc-c++ \                        //c++语言
pcre-devel \                     //pcre语言工具
zlib-devel                       //数据压缩用的函式库

4，创建程序用户nginx并编译Nginx

[root@localhost opt]# useradd -M -s /sbin/nologin nginx  ##创建程序用户，安全不可登陆状态
[root@localhost opt]# id nginx
uid=1001(nginx) gid=1001(nginx) 组=1001(nginx)
[root@localhost opt]# cd nginx-1.12.0/                 ##切换到nginx目录下
[root@localhost nginx-1.12.0]# ./configure \         ##配置nginx
> --prefix=/usr/local/nginx \        ##安装路径
> --user=nginx \                         ##用户名
> --group=nginx \                       ##用户组
> --with-http_stub_status_module     ##状态统计模块

5，编译和安装

[root@localhost nginx-1.12.0]# make     ##编译
...
[root@localhost nginx-1.12.0]# make install   ##安装
...
[root@localhost nginx]# ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/ 
##创建软连接让系统识别nginx启动脚本

6，制作管理脚本，便于使用service管理使用

[root@localhost nginx]# cd /etc/init.d/   ##切换到启动配置文件目录
[root@localhost init.d]# ls
functions  netconsole  network  README
[root@localhost init.d]# vim nginx         ##编辑启动脚本文件

#!/bin/bash
# chkconfig: - 99 20                                    ##注释信息
# description: Nginx Service Control Script
PROG="/usr/local/nginx/sbin/nginx"           ##设置变量为nginx命令文件
PIDF="/usr/local/nginx/logs/nginx.pid"       ##设置变量PID文件 进程号为5346
case "$1" in  
                start)
                                $PROG                                      ##开启服务
                                ;;
                stop)
                                kill -s QUIT $(cat $PIDF)            ##关闭服务
                                ;;
                restart)                                               ##重启服务
                                $0 stop
                                $0 start
                                ;;
                reload)                                                ##重载服务
                                kill -s HUP $(cat $PIDF)
                                ;;
                *)                                                           ##错误输入提示
                                echo "Usage: $0 {start|stop|restart|reload}"
                              exit 1
esac
exit 0
[root@localhost init.d]# chmod +x /etc/init.d/nginx    ##给启动脚本执行权限
[root@localhost init.d]# chkconfig --add nginx          ##添加到service管理器中
[root@localhost init.d]# service nginx stop                ##就可以使用service控制nginx
[root@localhost init.d]# service nginx start

二，隐藏版本号

[root@localhost init.d]# curl -I http://192.168.13.140/   ##查看Nginx信息
HTTP/1.1 200 OK
Server: nginx/1.12.2    ##显示版本号
Date: Tue, 12 Nov 2019 14:23:24 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Tue, 12 Nov 2019 13:46:35 GMT
Connection: keep-alive
ETag: "5dcab7bb-264"
Accept-Ranges: bytes
[root@localhost init.d]# vim /usr/local/nginx/conf/nginx.conf  ##修改配置文件

http {           ##在http下添加
        include       mime.types;
        default_type  application/octet-stream;
        server_tokens off;    ##关闭版本号

[root@localhost init.d]# service nginx stop  ##关闭服务
[root@localhost init.d]# service nginx start  ##开启服务
[root@localhost init.d]# curl -I http://192.168.13.140/  ##查看Nginx信息
HTTP/1.1 200 OK      
Server: nginx            ##版本号被隐藏
Date: Tue, 12 Nov 2019 14:22:00 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Tue, 12 Nov 2019 13:46:35 GMT
Connection: keep-alive
ETag: "5dcab7bb-264"
Accept-Ranges: bytes

三，伪造版本号（需要重新编译安装，可以在编译安装之前操作）

1，开启版本号

[root@localhost init.d]# vim /usr/local/nginx/conf/nginx.conf
http {
        include       mime.types;
        default_type  application/octet-stream;
        server_tokens on;   ##开启版本号

2，修改Nginx源码包文件

[root@localhost init.d]# cd /opt/nginx-1.12.2/src/core/  ##切换到src源码包目录
[root@localhost core]# vim nginx.h  ##修改文件

#define NGINX_VERSION      "1.1.1"  ##此处版本号伪造成1.1.1

3，重新编译安装

[root@localhost core]# cd /opt/nginx-1.12.2/    ##切换目录到Nginx下
[root@localhost nginx-1.12.2]# ./configure \     ##重新配置
> --prefix=/usr/local/nginx \
> --user=nginx \
> --group=nginx \
> --with-http_stub_status_module
[root@localhost nginx-1.12.0]# make     ##重新编译
...
[root@localhost nginx-1.12.0]# make install   ##重新安装
...

4，重启Nginx服务，查看版本信息

[root@localhost nginx-1.12.2]# service nginx stop  ##关闭
[root@localhost nginx-1.12.2]# service nginx start  ##开启
[root@localhost nginx-1.12.2]# curl -I http://192.168.13.140/   ##查看Nginx信息
HTTP/1.1 200 OK 
Server: nginx/1.1.1       ##此时的版本号就是伪造的版本号
Date: Tue, 12 Nov 2019 14:34:02 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Tue, 12 Nov 2019 13:46:35 GMT
Connection: keep-alive
ETag: "5dcab7bb-264"
Accept-Ranges: bytes

Nginx网页缓存时间

当Nginx将网页数据返回给客户端后，可设置缓存时间，以方便在日后进行相同内容的请求时直接返回，避免重复请求，加快了访问速度

一般针对静态网页设置，对动态网页不设置缓存时间

可在Windows客户端中使用fiddler查看网页缓存时间

设置方法

可修改配置文件，在http段，或者server段，或者location段加入对特定内容的过期参数

实验环境

一台Nginx服务器
一台测试机win10

一，将图片复制到Nginx的站点目录下

[root@localhost ~]# cd /mnt/   ##切换到挂载点
[root@localhost mnt]# ls
11.jpg                   mysql-boost-5.7.20.tar.gz  php-7.1.20.tar.gz
22.jpg                   nginx-1.12.2.tar.gz
Discuz_X3.4_SC_UTF8.zip  php-7.1.10.tar.bz2   
[root@localhost mnt]# cp 11.jpg /usr/local/nginx/html/   ##复制图片到站点中
[root@localhost mnt]# cd /usr/local/nginx/html/    ##切换到站点下
[root@localhost html]# ls
11.jpg  50x.html  index.html

二，修改网页信息，将图片加到index.html文件中

[root@localhost html]# vim index.html  ##修改网页信息

</head>
<body>
<h1>Welcome to nginx!</h1>
<img src="11.jpg"/>  ##加入图片到网页中

三，修改配置文件信息

[root@localhost html]# vim /usr/local/nginx/conf/nginx.conf   ##修改配置文件

events {
        worker_connections  1024;
}
        user nginx nginx;     ##修改Nginx用户和组

    # deny access to .htaccess files, if Apache's document root
    # concurs with nginx's one
    #
    location ~\.(gif|jepg|jpg|ico|bmp|png)$ {     ##支持图片格式
        root html;     ##站点
        expires 1d;   ##缓存一天
        }
[root@localhost html]# service nginx stop   ##关闭开启服务
[root@localhost html]# service nginx start

四，用fiddler查看缓存

Nginx隐藏版本号 - 文章图片

Nginx的日志切割

随着Nginx运行时间增加，日志也会增加。为了方便掌握Nginx运行状态，需要时刻关注日志文件

太大的日志文件对监控是一个大灾难
定期进行日志文件的切割

Nginx自身不具备日志分割处理的功能，但可以通过Nginx信号控制功能的脚本实现日志的自动切割，并通过Linux的计划任务周期性的进行日志切割

1，编写日志分割脚本文件

[root@localhost ~]# vim fenge.sh  ##编写脚本文件

#!/bin/bash
#Filename:fenge.sh
d=$(date -d "-1 day" "+%Y%m%d")        ##显示一天前的时间
logs_path="/var/log/nginx"                      ##分割日志的保存路径
pid_path="/usr/local/nginx/logs/nginx.pid"    ##pid的路径
[ -d $logs_path ] || mkdir -p $logs_path  ##没有目录则创建目录
mv /usr/local/nginx/logs/access.log ${logs_path}/test.com-access.log-$d
##原有日志文件生成到新路径下
kill -USR1 $(cat $pid_path)  ##结束重新生成新的pid文件
find $logs_path -mtime +30 | xargs rm -rf  ##删除30天前的日志文件

[root@localhost ~]# chmod +x fenge.sh  ##给执行权限
[root@localhost ~]# ./fenge.sh     ##执行脚本文件

2，查看日志分割情况

[root@localhost ~]# cd /var/log/nginx/   ##切换到Nginx的日志目录下
[root@localhost nginx]# ls
test.com-access.log-20191112
[root@localhost nginx]# date -s 2019-11-14  ##修改日期为明天的时间
2019年 11月 14日 星期四 00:00:00 CST
[root@localhost nginx]# cd ~
[root@localhost ~]# ./fenge.sh     ##重新执行脚本
[root@localhost ~]# cd /var/log/nginx/
[root@localhost nginx]# ls           ##查看日志分割日志文件
test.com-access.log-20191112  test.com-access.log-20191113

3，设置周期性计划任务

[root@localhost nginx]# crontab -e   ##周期性计划任务
0 1 * * * /opt/fenge.sh

谢谢阅读！

内容总结

以上是互联网集市为您收集整理的Nginx隐藏版本号全部内容，希望文章能够帮你解决Nginx隐藏版本号所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/946173.html

来源：【匿名】

【上一篇】nginx防盗链【下一篇】apache伪静态转nginx

更多 ►

【Nginx隐藏版本号】教程文章相关的互联网学习教程文章

nginx 安全笔记（修改nginx的header信息和错误显示版本号）

随笔记载，欢迎指正：修改nginx的header信息和错误显示版本号1.隐藏版本号：nginx的配置文件nginx.conf找到http栏目加入：server_tokens off;2.修改显示nginx的名称需要修改源码文件：/opt/soft/nginx-1.2.0/src/http/ngx_http_special_response.cvi /opt/soft/nginx-1.2.0/src/http/ngx_http_special_response.c找到29行： 29 "<hr><center>LLSERVER</center>" CRLF ##修改成需要的名称 /opt/soft/nginx-1.2.0/src/http/ngx_http...

nginx之热部署，以及版本回滚

热部署的概念：当从老版本替换为新版本的nginx的时候，如果不热部署的话，会需要取消nginx服务并重启服务才能替换成功，这样的话会使正在访问的用户在断开连接，所以为了不影响用户的体验，且需要版本升级，就需要热部署来升级版本版本回滚的概念：当新版本上线之后出现问题，需要回到老版本，这时候就需要做版本回滚，其实就是在你做版本升级的时候，将老版本备份以下，然后替换新版本，之后杀死新版本的进程便可以实验步骤：1:...

利用 yum 命令和 rpm 命令升级 Nginx 或者安装最新版本 Nginx【代码】

方法一：使用 yum 命令升级 Nginx1、在配置 YUM 仓库的目录（/etc/yum.repos.d/）下新增文件 nginx.repovi /etc/yum.repos.d/nginx.repo nginx.repo 文件的内容如下：# nginx.repo[nginx] name=nginx repo baseurl=http://nginx.org/packages/centos/7/$basearch/ gpgcheck=0 enabled=12、然后执行 yum clean all 和 yum makecache 命令3、开始升级 nginxyum update nginx # 升级 Nginx 方法二：在方法一的基础上，...

隐藏浏览器中php,apache,varnish,nginx版本信息【代码】【图】

一般浏览器会显示服务器执行脚本或服务器版本相关信息，比如：650) this.width=650;" src="/upload/getfiles/default/2022/11/14/20221114024418531.jpg" title="QQ截图20150601173259.jpg" />虽然这个方便调试查看，但暴露了太多的服务器相关信息。实际应用最好关闭这些信息。防止别有用心的人搞破坏。php 隐藏方法：文档地址：http://php.net/manual/zh/ini.core.php#ini.expose-php修改 php.iniexpose_php On改成expose_php Off...

可不可以不隐藏nginx版本号【图】

可不可以不隐藏nginx版本号原理和思路实现步骤测试网上常用隐藏方法在写文章前先申明，本文是原创，受一个同行启发，而想到的，一般我们在使用nginx时，为了减少漏洞，减少黑客针对有版本进行攻击，我们会去隐藏nginx版本号，将http请求响应头里的nginx版本号信息隐藏掉。从安全的角度来说，隐藏版本号会相对安全些！可是换个位思考，一定安全吗？可不可以不隐藏啊，我将它显示为其它的，显示为Apache/2.2.15,或者Lighttpd 1.4.3...

Docker查看nginx latest具体版本【代码】

[root@myhost ~]# docker image inspect nginx:latest | grep -i version"NGINX_VERSION=1.19.9","NJS_VERSION=0.5.3","DockerVersion": "19.03.12","NGINX_VERSION=1.19.9","NJS_VERSION=0.5.3", 原文：https://www.cnblogs.com/yzgblogs/p/14607637.html

隐藏nginx版本号的方法介绍

出于安全考虑，决定隐藏nginx的版本号。因为暴漏了版本号，也就相当于告诉了别人你的漏洞，别人可以通过这个版本所对应的漏洞利用程序来入侵你的后台。就像我知道你的操作系统内核版本为2.6.18或者我知道了你apache的版本号，我就可以利用对应的0day来进行攻击。所以说，隐藏版本号也是一种不错的安全防护措施。未隐藏版本号之前：复制代码代码如下:# curl --head www.nginx.org HTTP/1.1 200 OK Server: nginx/0.8.31 Date: Wed,...

彻底隐藏nginx版本号【图】

nginx默认是显示版本号的，很容易变成攻击者利用的信息，因此隐藏版本号相对安全些。650) this.width=650;" border="0" src="" />650) this.width=650;" src="/upload/getfiles/default/2022/11/16/20221116011729805.jpg" title="bc29afe6-154f-4473-aac5-91c5f73fdb8f.png" />1、编辑nginx.conf在http字段添加 server_tokens off;#cat nginx.conf650) this.width=650;" border="0" src="" />650) this.width=650;" src="/upload/...

linux centos7 实现yum安装的nginx平滑升级从1.12.2版本到1.61.1版本

yum安装nginx-1.12.2 升级到nginx-1.16.1 一、查看现有的 nginx 编译参数[root@vm-3 ~]# nginx -Vnginx version: nginx/1.12.2built by gcc 4.8.5 20150623 (Red Hat 4.8.5-36) (GCC) built with OpenSSL 1.0.2k-fips 26 Jan 2017TLS SNI support enabledconfigure arguments: --prefix=/usr/share/nginx --sbin-path=/usr/sbin/nginx --modules-path=/usr/lib64/nginx/modules --conf-path=/etc/nginx/nginx.conf --error-log-pa...

Nginx版本的“helloworld”【代码】

Nginx模块概述Nginx的模块不能够像Apache那样动态添加，所有的模块都要预先编译进Nginx的二进制可执行文件中。 Nginx模块有三种角色：（1）Handlers（处理模块）–用于处理HTTP请求并输出内容。（2）Filters（过滤模块）–用于过滤Headler输出的内容。（3）Load-balancers(负载均衡模块)–当有多台服务器供选择时，选择一台后端服务器并将HTTP请求转发到该服务器。hello world模块编写与安装（1）执行以下命令，在该目录内编...

自动安装nginx 不同版本【代码】

#!/usr/bin/python # conding:utf8from optparse import OptionParser import re import pycurl import StringIO import sys import urllib2 import subprocess import threading import os from optparse import OptionParserdef parse_url(url):c = pycurl.Curl()b = StringIO.StringIO()c.setopt(c.URL, url)c.setopt(pycurl.FOLLOWLOCATION, 1)c.setopt(c.WRITEFUNCTION, b.write)c.perform()c.setopt(c.CONNECTTIMEOUT, 5)c.s...

Nginx1.8.0版本平滑升级新版本1.9.7

原文：http://www.jb51.net/article/79878.htm 首先查看现在环境nginx的版本为1.8.0 编译的参数只指定了安装路径；复制代码代码如下:[root@localhost sbin]# ./nginx -Vnginx version: nginx/1.8.0built by gcc 4.4.7 20120313 (Red Hat 4.4.7-11) (GCC)configure arguments: --prefix=/usr/local/nginx 平滑升级步骤如下：下载nginx1.9.7版本，解压并进入解压后的目录复制代码代码如下:[root@localhost ~]# wget -P /usr/local...

Nginx 功能模块1 - 隐藏或修改版本号【代码】【图】

1. 前言　　无论是修改 Nginx 版本还是隐藏 Nginx 版本号，都是很简单的操作，对外来说，相对更安全些。 2. 修改 Nginx 版本号　　对于修改 Nginx 版本号来说，需要在源码的基础上进行修改，然后再编译使用。操作如下：[root@10.0.10.158 /usr/local/src/nginx]#tar xf nginx-1.14.2.tar.gz [root@10.0.10.158 /usr/local/src/nginx]#vim nginx-1.14.2/src/core/nginx.h 修改如下：修改后，开始编译安装 nginx，这里不在讲述如...

隐藏Nginx版本号！【图】

在生产环境中，需要隐藏 Nginx 的版本号，以避免安全漏洞的泄漏一旦有黑客知道Nginx版本号便可以利用Nginx漏洞进行攻击，严重影响到了公司的安全查看隐藏版本号命令：curl -I http://ip地址========================================================安装Nginx后查看：[root@localhost nginx-1.16.0]# curl -I http://192.168.200.120HTTP/1.1 200 OKServer: nginx/1.16.0Date: Thu, 12 Sep 2019 03:55:10 GMTContent-Type: text/h...

如何隐藏掉Nginx的版本号【代码】

最近新学习了一个命令curl，里面有一个参数-I可以查看到网站使用的是哪种服务器，比如：[root@docker ~]# curl -I localhost HTTP/1.1 200 Server: nginx/1.14.0 Date: Thu, 02 Aug 2018 04:34:38 GMT Content-Type: text/html;charset=UTF-8 Connection: keep-alive可以看得到Nginx官方现在使用的版本是1.14.0的，每个版本的nginx可能会有一些漏洞，所以，从安全的角度来说，隐藏版本号会相对安全些！第一步：修改nginx配置文件　...

NGINX - 最热教程

ubuntu如何将 nginx 文档本地化(离线安...nginx 后台运行|查看|杀死进程 mac下安装magento2+nginx配置访问虚拟机下Linux安装好Nginx后，宿主机无...Nginx在windows下的安装、运行，以及配...nginx+ngx_lua安装测试 Nginx配置Restful风格url Linux下创建nginx脚本-start、stop、re...Nginx服务器中的GZip配置参数的解析安装配置php-fpm来搭建Nginx+PHP的生产...

首页 / NGINX / Nginx隐藏版本号

Nginx隐藏版本号

内容导读

内容图文

Nginx隐藏版本号

查看方法

Nginx隐藏版本号的方法

一，安装Nginx

1，在Linux上使用远程共享获取文件并挂载到mnt目录下

2，解压源码包到/opt下，并查看

3，安装编译需要的环境组件包

4，创建程序用户nginx并编译Nginx

5，编译和安装

6，制作管理脚本，便于使用service管理使用

二，隐藏版本号

三，伪造版本号（需要重新编译安装，可以在编译安装之前操作）

1，开启版本号

2，修改Nginx源码包文件

3，重新编译安装

4，重启Nginx服务，查看版本信息

Nginx网页缓存时间

设置方法

实验环境

一，将图片复制到Nginx的站点目录下

二，修改网页信息，将图片加到index.html文件中

三，修改配置文件信息

四，用fiddler查看缓存

Nginx的日志切割

1，编写日志分割脚本文件

2，查看日志分割情况

3，设置周期性计划任务

谢谢阅读！

内容总结

内容备注

内容手机端

【Nginx隐藏版本号】教程文章相关的互联网学习教程文章

NGINX - 相关标签

NGINX - 最新教程

NGINX - 最热教程