Nginx隐藏server头信息的实现_Nginx

Nginx隐藏server头信息的实现

2023-01-27 13:33倦~ Nginx

本文主要介绍了Nginx隐藏server头信息的实现，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧

分析

上一篇文章我们搭建了Nginx，请求响应头如下

				?

									[nginx@node01 sbin]$ curl -I 127.0.0.1:8090

									HTTP/1.1 200 OK

									Server: nginx/1.9.9

									Date: Fri, 11 Nov 2022 14:56:38 GMT

									Content-Type: text/html

									Content-Length: 612

									Last-Modified: Fri, 11 Nov 2022 12:47:59 GMT

									Connection: keep-alive

									ETag: "636e447f-264"

									Accept-Ranges: bytes

可看到这么一行 Server: nginx/1.9.9，暴露了服务为Nginx并且还知道了具体版本号,如果有人想要攻击我们网站，那么他们就会通过这种方式来获取我们网站的一些信息。比如知道了是Nginx,并且如果恰好发现该版本是有一些漏洞的，那么攻击者就能够很轻松的找到攻击我们的方案，所以隐藏一些信息是很有必要的。

Nginx它考虑到了这方面的问题。给我们提供了一个配置 server_tokens。将该配置放到http快中就可以隐藏版本号了。

隐藏版本号

修改 nginx.conf，添加server_tokens，配置如下

				?

									worker_processes  1;

									events {

									    worker_connections  1024;

									}

									http {

									    include       mime.types;

									    default_type  application/octet-stream;

									    server_tokens off;

									    sendfile        on;

									    keepalive_timeout  65;

									    server {

									        listen       8090;

									        server_name  localhost;

									        location / {

									            root   html;

									            index  index.html index.htm;

									        }

									    }

									}

重启nginx

版本号已隐藏

				?

									[nginx@node01 sbin]$ ./nginx -s reload

									[nginx@node01 sbin]$ curl -I 127.0.0.1:8090

									HTTP/1.1 200 OK

									Server: nginx

									Date: Fri, 11 Nov 2022 15:08:55 GMT

									Content-Type: text/html

									Content-Length: 612

									Last-Modified: Fri, 11 Nov 2022 12:47:59 GMT

									Connection: keep-alive

									ETag: "636e447f-264"

									Accept-Ranges: bytes

php-fpm服务器隐藏版本号

如果搭建的是 php-fpm 服务器的话，还得修改 fastcgi.conf

在该配置中有这么一行

				?

									fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;

									修改后

									fastcgi_param  SERVER_SOFTWARE    nginx;

隐藏Server

经过上面的修改，版本号就已经隐藏了，如果连Server信息都不想让别人知道，那就只能修改源码了

修改C文件 src/http/ngx_http_header_filter_module.c

大概在50行左右,将nginx修改为其它名字

				?

									//static char ngx_http_server_string[] = "Server: nginx" CRLF;

									//static char ngx_http_server_full_string[] = "Server: " NGINX_VER CRLF;

									static char ngx_http_server_string[] = "Server: juan" CRLF;

									static char ngx_http_server_full_string[] = "Server: " NGINX_VER CRLF;

重新编译前记得停掉Nginx 备份自己的nginx.conf

Nginx源码安装教程 http://www.tuohang.net/article/41614.html

编译完后替换之前备份的文件，启动Nginx

				?

									[nginx@node01 sbin]$ curl -I 127.0.0.1:8090

									HTTP/1.1 200 OK

									Server: juan

									Date: Fri, 11 Nov 2022 15:34:27 GMT

									Content-Type: text/html

									Content-Length: 612

									Last-Modified: Fri, 11 Nov 2022 15:30:46 GMT

									Connection: keep-alive

									ETag: "636e6aa6-264"

									Accept-Ranges: bytes