企业级Nginx Web服务优化(版本显示优化设置)

本文主要介绍了如何进行Nginx的基本安全优化,包括通过调整配置文件隐藏Nginx软件版本号信息,以及深入到源码层面修改以隐藏Nginx软件名及版本号,确保服务器的安全。
摘要由CSDN通过智能技术生成

一、Nginx基本安全优化

1.调整隐藏Nginx软件版本号信息

[root@bigdata logs]# curl -I 192.168.109.128

编辑nginx.conf配置文件增加参数,实现隐藏Nginx版本号信息

在Nginx配置文件nginx.conf中的http标签段内部加入“server_tokens off;”参数

此参数放置在http标签内部,作用是控制http response header内的web服务版本信息的显示,以及错误信息中web服务版本信息显示.

重新加载nginx,启动结果查看

二、修改源码隐藏Nginx软件名及版本号

第一个文件:src/core/nginx.h

第二个文件:/src/http/ngx_http_header_filter_module.c

修改完第二个文件后,如果是已经安装完的Nginx服务则需要重新编译。

 

 

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值