一、Nginx基本安全优化
1.调整隐藏Nginx软件版本号信息
[root@bigdata logs]# curl -I 192.168.109.128

编辑nginx.conf配置文件增加参数,实现隐藏Nginx版本号信息
在Nginx配置文件nginx.conf中的http标签段内部加入“server_tokens off;”参数
此参数放置在http标签内部,作用是控制http response header内的web服务版本信息的显示,以及错误信息中web服务版本信息显示.

重新加载nginx,启动结果查看

二、修改源码隐藏Nginx软件名及版本号
第一个文件:src/core/nginx.h

第二个文件:/src/http/ngx_http_header_filter_module.c

修改完第二个文件后,如果是已经安装完的Nginx服务则需要重新编译。
本文主要介绍了如何进行Nginx的基本安全优化,包括通过调整配置文件隐藏Nginx软件版本号信息,以及深入到源码层面修改以隐藏Nginx软件名及版本号,确保服务器的安全。
1053





