隐藏Nginx版本号的安全性与方法

2019独角兽企业重金招聘Python工程师标准>>>

项目中使用nginx作为反向代理服务器提供给客户一个新的IP访问地址。

近期安全检查，起初设置的nginx并未隐藏软件版本，这样暴露出来的版本号就容易变成攻击者可利用的信息。所以，从安全的角度来说，隐藏版本号会相对安全些！

可以通过如下方式查看

跟着下面的操作步骤将版本号隐藏

1、根据安装路径找到nginx.conf，打开后

 

在http {—}里加上server_tokens off;

http {
sendfile on;
tcp_nopush on;
keepalive_timeout 60;
tcp_nodelay on;
server_tokens off;
}

2、同样的路径打开fastcgi.conf或fcgi.conf（这个配置文件名也可以自定义的，根据具体文件名修改）

找到：
fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;
改为：
fastcgi_param SERVER_SOFTWARE nginx;

3、重新加载nginx配置。

/usr/local/nginx/sbin/nginx –s reload 

/usr/local/nginx/sbin/nginx -s quit  关掉服务

/usr/local/nginx/sbin/nginx   启动服务

转载于:https://my.oschina.net/monkeybiao/blog/850460