彻底隐藏Nginx版本号的安全性与方法

武软问问团

Nginx默认是显示版本号的，如：
[root@bkjz ~]# curl -I www.nginx.org
HTTP/1.1 200 OK
Server: nginx/0.8.44
Date: Tue, 13 Jul 2010 14:05:11 GMT
Content-Type: textml
Content-Length: 8284
Last-Modified: Tue, 13 Jul 2010 12:00:13 GMT
Connection: keep-alive
Keep-Alive: timeout=15
Accept-Ranges: bytes
这样就给人家看到你的服务器nginx版本是0.8.44，前些时间暴出了一些Nginx版本漏洞，就是说有些版本有漏洞，而有些版本没有。这样暴露出来的版本号就容易变成攻击者可利用的信息。所以，从安全的角度来说，隐藏版本号会相对安全些！

为了安全，想将http请求响应头里的nginx版本号信息隐藏掉：

1. nginx配置文件里增加 server_tokens off;

server_tokens作用域是http server locatio去掉n语句块

server_tokens默认值是on，表示显示版本信息，设置server_tokens值是off，就可以在所有地方隐藏nginx的版本信息。



2.  如果php配置文件里设置了fastcgi_param SERVER_SOFTWARE，则找到这一行修改一下：

编辑php-fpm配置文件，如fastcgi.conf或fcgi.conf（这个配置文件名也可以自定义的，根据具体文件名修改）：

找到：
fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;
改为：
fastcgi_param SERVER_SOFTWARE nginx;

3. 重启nginx 重新加载配置文件，结束

武软问问团

修改完成后，可以用站长工具  http://tool.chinaz.com/  进行检测一下

admin

上面方法有错误，是修改nginx的配置文件：
/nginx/conf/fastcgi_params

里面的：

登录可见。

找到fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;

修改即可！

admin

一、隐藏Nginx版本号
第一步：
vi /usr/localinx/confinx.conf
在http{}中加入
server_tokens off;

小渣渣

admin 发表于 2016-1-15 14:44
一、隐藏Nginx版本号
第一步：
vi /usr/localinx/confinx.conf

正解

小渣渣

小渣渣 发表于 2016-1-19 12:37
正解

是nginx里面的conf的nginx.conf配置文件

admin

nginx.conf 正确隐藏版本方法

2006hanxin

赞一个。。。。。。。。。。。。。。。。。