nginx或openresty如何隐藏版本号或者修改版本信息

最新推荐文章于 2025-06-16 20:54:19 发布
原创 最新推荐文章于 2025-06-16 20:54:19 发布 · 4.7k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#nginx #openresty

本文介绍如何通过配置文件设置server_tokens off来隐藏Nginx的版本信息，以及通过修改源代码的方式进一步混淆版本信息，增强服务器安全性。

1、在配置文件中配置server_tokens off;即可隐藏版本信息

2、修改或者混淆版本信息

例如：openresty就修改bundle/nginx-1.15.8/src/core/nginx.h

openresty(Nginx) 隐藏 软件包名称 版本号 升级新版本
tonyhi6的博客
05-29 857
1 访问错误或者异常的URL。2 修改配置，重新编译，升级。
openresty 概述
weixin_43931625的博客
06-25 1160
openresty 概述
修改nginx服务器类型实现简单伪装(隐藏nginx类型与版本等)
09-30
主要介绍了修改nginx服务器类型实现简单伪装(隐藏nginx类型与版本等),需要的朋友可以参考下
docker起的nginx容器和openresty容器隐藏版本号
W1124824402的博客
08-04 1793
修改映射的nginx.cnf配置文件，在http模块中添加 server_tokens off;修改映射的nginx.cnf配置文件，在http模块中添加 server_tokens off;配置然后重启nginx容器即可。因为客户需求屏蔽了公网访问的web页面设置的403，客户提出安全问题需要隐藏nginx的版本号。另外一个客户在做渗透测试时发现openresty提示版本号，随即提出安全隐患提出隐藏本号需求。openresty是对nginx做了一层封装，屏蔽版本号也是上述方式。我们起的是nginx容器。.
Nginx隐藏版本号的方法
09-29
主要介绍了Nginx隐藏版本号的方法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
Nginx入门之安全优化--隐藏版本号的两种办法
weixin_33690367的博客
08-14 229
Nginx 下载地址 ：https://pan.baidu.com/s/1Vo5mtRB4HE_EcsjcJCuLdw 实验环境：主机IPcentos7.5192.168.116.133步骤#curl-Ihttp://192.168.116.133//检查版本的命令 这样就给人家看到你的服务器nginx版本是1.12.0，Nginx有些版本有的漏洞，有些版本没有...
精选资源
nginx-openresty-windows：nginx用于带有openresty的窗口
02-06
版本号：1.13.5.1001 32位下载地址： : 64位下载地址： : 发布时间：2017-09-28 修改日志：模块： 更新echo-nginx-module到0.61 更新ngx_postgres到1.0 更新ngx_lua_upstream到0.07 更新ngx-lua-module到0.10.10...
架构师系列-Nginx、OpenResty（一）- 基本使用配置
dengwei_dw的专栏
04-24 1433
高度模块化的设计是 Nginx 的架构基础，Nginx 服务器被分解为多个模块，每个模块就是一个功能模块，只负责自身的功能，模块之间严格遵循“高内聚，低耦合”的原则。
ATS 4.2.3隐藏服务器名称及版本号的方法
雪峰流云
04-22 1554
为了不想让竞争对手看到我们使用的服务器的技术细节，我们可以将线上运行的ATS修改为我们自己设置的名字以及相应的版本号。在线修改如下选项 traffic_line -s proxy.config.http.response_server_str -v pcs/1.0.1 traffic_line -s proxy.config.http.response_via_str -v PCS 然后
nginx 隐藏nginx版本号
pencilseo的博客
08-24 619
为什么要隐藏 Nginx 版本号：一般来说，软件的漏洞都与版本有关，隐藏版本号是为了防止恶意用户利用软件漏洞进行攻击 worker_processes 1; events { worker_connections 1024; } http { include mime.types; default_type application/octet-stream; sendfile on...
屏蔽nginx默认页面或者openresty默认页面
aaronthon的博客
05-27 3196
openresty是对nginx做了一层封装，屏蔽nginx或者openresty的默认页面的方法是一样的，就是对nginx/html/index.html进行修改即可。 ssh nginx@126.10.*.* // 使用ssh进行登录，根据提示输入密码 // 默认nginx安装在根目录的u02内 cd /u02/nginx/html mv index.html index.htm...
nginx隐藏版本号
Parhoia的博客
11-12 1985
配置Nginx隐藏版本号 在生产环境中，需要隐藏Nginx的版本号，以避免安全漏洞的泄漏 查看方法 （1）使用fiddler工具在windows客户端查看Nginx版本号 （2）在CentOS系统中使用“curl -l 网址” 命令查看 Nginx隐藏版本号的方法 （1）、修改配置文件法 （2）、修改源码法 修改配置文件法 查看nginx系统版本号 [root@localhost ~]# curl...
OpenSSH隐藏版本号
flymore96的博客
03-09 3853
# 1、查看当前OpenSSH版本号 ssh -V # 2、查看sshd位置 which sshd # 3、备份sshd cp /usr/sbin/sshd /usr/sbin/sshd.bak # 4、查看sshd版本号有关的字符串（可选） string /usr/sbin/ssd | grep 8.8 # 5、修改sshd版本号 sed -i 's/OpenSSH_8.8/OpenSSH100.100/g' /usr/sbin/sshd # 6、再次查看ssh版本号,确定是否更改版本号 ssh -V
Centos7安装OpenResty以及整合Lua简单的使用
weixin_39555954的博客
04-22 3929
目录 一、什么是OpenResty 二、OpenResty安装 传统方式安装 Docker方式安装 三、结合lua简单使用 1、输出helloword 2、限流 一、什么是OpenResty OpenResty是一个基于Nginx与 Lua 的高性能 Web 平台，其内部集成了大量精良的 Lua 库、第三方模块以及大多数的依赖项。用于方便地搭建能够处理超高并发、扩展性极高的动态 Web 应用、Web 服务和动态网关。OpenResty的目标是让你的Web服务直接跑在Nginx服务内
linux 下nginx 平滑升级
weixin_50512016的博客
11-25 1428
1.下载nginx 源码包，下载地址：http://nginx.org 2.使用远程工具上传至相应的服务器（putty、xshell） 3.解压 示例：[root@shuaishuai ~]# tar -xf nginx-1.19.5.tar.gz 4.切换目录 示例：[root@shuaishuai ~]#cd nginx-1.19.5 5.查看之前nginx所安装的模块 示例：[root@shuaishuai nginx-1.19.5]# /usr/local/nginx/...
http请求隐藏server中的nginx版本信息
ssnnyyjj的博客
11-09 1273
修复漏洞，将http请求头中的"Server：nginx"隐藏掉，需要用到headers-more-nginx-module模块。执行完上述命令再重启nginx，此时再请求响应头中的server已变成自定义的了！第二步：下载nginx源码，这里需要下载和你使用的 nginx 同版本的原始码。第一步：nginx安装headers-more-nginx-module模块。第六步，使用模块，验证nginx http请求头是否被隐藏。重启nginx时遇到了报错，配置项有问题，第八步，重启nginx。
【漏洞修复】
最新发布
qq_26127905的博客
06-16 516
修改src/http/ngx_http_header_filter_module.c, 然后重新。修改server.xml。
隐藏服务器头信息
热门推荐
zhangsheng_1992的专栏
06-20 1万+
半强迫症的我，为了安全性(然并卵)和节流(就小小的一点点)考虑，需要对生产环境的服务器头信息进行隐藏,下面列出常用的修改及配置 隐藏nginx版本号 修改nginx.conf文件 在http配置项中增加 server_tokens off; 隐藏apache版本号 修改httpd.conf 设置 ServerSignature Off ServerTokens Prod
隐藏响应中的server和X-Powered-By
weialemon
07-03 1546
背景浏览器端在使用调试工具的情况下，可以看到我们站点server和X-Powered-By，会让「不法分子」知道我们网站的编程语言以及服务器信息等，这样会很危险的。(使用 chrome 的调试工具中的 network 就可以查看这些信息)解决办法NginxApache隐藏X-Powered-By1.nginx 隐藏 「server」 版本信息,修改nginx.conf 修改配置文件为server...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值