网站怎么隐藏nginx的版本号

隐藏网站nginx服务的版本号信息，在安全的角度上来说，可以防止黑客快速利用nginx的版本漏洞进行攻击。只能拖住一时，不能达到长期的效果哦。

利用黑客思维，一旦黑客想要攻击 一个目标网站，都会进行第一步，目标信息收集：

（1）收集目标网站使用的系统，系统版本。

（2）域名信息，域名对应的IP，是否存在CDN

（3）网站搭建使用的服务，例如PHP,Mysql,Nginx （其中包含版本信息）

（4）扫描器，主要扫描网站主要存在的高危漏洞，SQL注入，XSS,CSRF，漏洞代码执行，弱密码。

例如下面是一个没有隐藏Nginx版本号的，可以在前端浏览器看到：

那么当一般手段无法攻击网站的时候，黑客就会利用网站服务的版本漏洞进行攻击。

怎么隐藏Nginx的版本号呢？

（1）（1.1）登录服务器，进入nginx目录的conf目录，修改nginx.conf配置文件，在http下面添加一句 server_tokens off;