Nginx漏洞修复：在应用程序中发现不必要的 Http 响应头

最新推荐文章于 2025-01-23 21:45:00 发布

GDBBader

最新推荐文章于 2025-01-23 21:45:00 发布

阅读量1k

点赞数 8

文章标签： nginx http 运维

本文链接：https://blog.youkuaiyun.com/qq_31646657/article/details/135265383

版权

文章描述了如何通过安装headers-more-nginx-module插件来解决网站安全报告中提到的Nginx不必要的HTTP响应头泄露问题，包括安装步骤和配置修改过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

文章目录

一、前言

最近拿到一份网站的安全报告，其中有一个漏洞是说“在应用程序中发现不必要的 Http 响应头”，也就是在响应头中出现了下方的信息，有泄漏服务器信息的风险，因此在此记录一下解决过程。
在这里插入图片描述

此问题可以通过给Nginx安装专门的插件来修复，插件地址如下：GitHub - openresty/headers-more-nginx-module: Set, add, and clear arbitrary output headers in NGINX http servers

二、步骤

S1：安装插件

wget 'http://nginx.org/download/nginx-1.17.8.tar.gz'
tar -xzvf nginx-1.17.8.tar.gz
cd nginx-1.17.8/

# Here we assume you would install you nginx under /opt/nginx/.
./configure --prefix=/opt/nginx2 --add-module=/path/to/headers-more-nginx-module

make
sudo make install

S2：测试Nginx配置

➜  ~ /opt/nginx2/sbin/nginx -t
nginx: [alert] could not open error log file: open() "/opt/nginx2/logs/error.log" failed (13: Permission denied)
nginx: the configuration file /opt/nginx2/conf/nginx.conf syntax is ok
2023/12/28 11:56:20 [emerg] 1711176#0: open() "/opt/nginx2/logs/nginx.pid" failed (13: Permission denied)
nginx: configuration file /opt/nginx2/conf/nginx.conf test failed

根据异常提示处理完对应的异常。
S3：增加去除Server的配置

http {
	more_set_headers 'Server: ';
	more_set_headers 'server: ';
}