亚洲视频二区_亚洲欧洲日本天天堂在线观看_日韩一区二区在线观看_中文字幕不卡一区

公告:魔扣目錄網(wǎng)為廣大站長(zhǎng)提供免費(fèi)收錄網(wǎng)站服務(wù),提交前請(qǐng)做好本站友鏈:【 網(wǎng)站目錄:http://www.430618.com 】, 免友鏈快審服務(wù)(50元/站),

點(diǎn)擊這里在線咨詢客服
新站提交
  • 網(wǎng)站:51998
  • 待審:31
  • 小程序:12
  • 文章:1030137
  • 會(huì)員:747

一般使用Nginx的web網(wǎng)站,訪問網(wǎng)站時(shí),可以從請(qǐng)求頭中看到使用了nginx以及nginx的版本號(hào)。暴露這些信息將給網(wǎng)站帶來一定的風(fēng)險(xiǎn),因此安裝nginx時(shí)最好把這些信息隱藏。

提升網(wǎng)站安全性-隱藏nginx信息

 

隱藏nginx 版本號(hào)與WEB服務(wù)器信息

如果未安裝nginx,先去官網(wǎng)下載壓縮包并解壓到指定目錄,然后進(jìn)入nginx安裝目錄

1、 修改src/http文件夾下的兩個(gè)文件,具體見下圖

提升網(wǎng)站安全性-隱藏nginx信息

 

(1)修改src/http/ngx_http_header_filter_module.c文件

vim src/http/ngx_http_header_filter_module.c  

#大約在49行, 修改Server后面服務(wù)器信息為自定義服務(wù)器信息

static u_char ngx_http_server_string[] = "Server: listen/1.1" CRLF;

提升網(wǎng)站安全性-隱藏nginx信息

 

改成自定義名稱:

提升網(wǎng)站安全性-隱藏nginx信息

 

(2)修改src/http/ngx_http_special_response.c文件

vim src/http/ngx_http_special_response.c

#大約在36行,修改為自定義服務(wù)器信息

"<hr><center>listen/1.1</center>" CRLF

提升網(wǎng)站安全性-隱藏nginx信息

 

改成自定義名稱

提升網(wǎng)站安全性-隱藏nginx信息

 

2、編譯配置(如果已經(jīng)安裝過nginx,這一步需要先通過nginx –V查看安裝信息,然后把相關(guān)配置加入下面配置中)

./configure --prefix=/usr/local/src/nginx

3、編譯安裝(已經(jīng)安裝過的這步只執(zhí)行make,不執(zhí)行make install,不然會(huì)把以前的配置覆蓋,編譯后直接手動(dòng)復(fù)制nginx執(zhí)行文件到原安裝目錄)

make && make install

4、修改nginx配置文件,http節(jié)點(diǎn)下添加 server_tokens off

vim /usr/local/nginx/conf/nginx.conf

....

http {

server_tokens off;

.....

提升網(wǎng)站安全性-隱藏nginx信息

 

5、啟動(dòng)nginx(正在運(yùn)行的,需要?dú)⒌暨M(jìn)程再重新啟動(dòng))

/usr/local/src/nginx/sbin/nginx

6、測(cè)試

[root@node1 nginx]# sudo curl -I http://127.0.0.1

HTTP/1.1 200 OK

Server: listen/1.1

Date: Fri, 16 Oct 2020 10:49:48 GMT

Content-Type: text/html;charset=ISO-8859-1

Connection: keep-alive

Vary: Accept-Encoding

瀏覽器訪問如下,看不出網(wǎng)站使用了nginx。

提升網(wǎng)站安全性-隱藏nginx信息

 

主要:如果只想隱藏版本號(hào),而不想自定義服務(wù)器信息,則不需要修改src/http下的ngx_http_header_filter_module.c和ngx_http_special_response.c文件

分享到:
標(biāo)簽:nginx
用戶無頭像

網(wǎng)友整理

注冊(cè)時(shí)間:

網(wǎng)站:5 個(gè)   小程序:0 個(gè)  文章:12 篇

  • 51998

    網(wǎng)站

  • 12

    小程序

  • 1030137

    文章

  • 747

    會(huì)員

趕快注冊(cè)賬號(hào),推廣您的網(wǎng)站吧!
最新入駐小程序

數(shù)獨(dú)大挑戰(zhàn)2018-06-03

數(shù)獨(dú)一種數(shù)學(xué)游戲,玩家需要根據(jù)9

答題星2018-06-03

您可以通過答題星輕松地創(chuàng)建試卷

全階人生考試2018-06-03

各種考試題,題庫(kù),初中,高中,大學(xué)四六

運(yùn)動(dòng)步數(shù)有氧達(dá)人2018-06-03

記錄運(yùn)動(dòng)步數(shù),積累氧氣值。還可偷

每日養(yǎng)生app2018-06-03

每日養(yǎng)生,天天健康

體育訓(xùn)練成績(jī)?cè)u(píng)定2018-06-03

通用課目體育訓(xùn)練成績(jī)?cè)u(píng)定