隐藏Nginx版本信息

最新推荐文章于 2024-06-01 12:09:20 发布
最新推荐文章于 2024-06-01 12:09:20 发布
阅读量178 收藏
点赞数
分类专栏： NGINX 初级篇
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_37377136/article/details/106505763
版权

官方地址：http://nginx.org/en/docs/http/ngx_http_core_module.html#server_tokens
在这里插入图片描述
一、查看返回信息

curl  -I  101.200.157.73

在这里插入图片描述

二、修改配置文件

vim /etc/nginx/nginx.conf

在这里插入图片描述

 server_tokens off;  #隐藏Nginx版本信息

三、检查语法并重启nginx

nginx -t &&  nginx  -s reload

四、再次查看
在这里插入图片描述

还是那片西瓜吗
关注
专栏目录
Nginx隐藏服务器端各类信息的方法
09-30
主要介绍了Nginx隐藏服务器端各类信息的方法,包括隐藏HTTP头信息和PHP版本号等等,需要的朋友可以参考下
Nginx——10.隐藏信息
blueicex2017的博客
02-25 135
server_tokens off; ————Blueicex 2020/2/25 13:32 blueice1980@126.com
linux下隐藏nginx版本号
pursue.dreams的博客
08-20 595
作为安全需要，nginx中间件也不能暴露出版本号 1、打开nginx.conf文件 vi /usr/local/nginx/conf/nginx.conf 2、在nginx.conf中，添加 server_tokens off; 在nginx.conf 配置文件中，http区段中插入“server_tokens off;”，重新载入配置文件 3、重载nginx配置文件 nginx -t nginx -s reload 4、测试查看版本号是否消失 ...
如何隐藏nginx版本号和信息
YuanWoSuiFeng的博客
05-25 132
隐藏版本号 修改 /etc/nginx/nginx.conf http: { server_tokens off; } 隐藏fastcgi中nginx版本，阻止php获取 修改：/etc/nginx/fastcgi_params #fastcgi_param SERVER_SOFTWARE nginx/$nginx_version; 自定义服务名, 不显示nginx 安装nginx第三方模块 apt-get install nginx-extras 修改 /etc/ngin..
nginx隐藏版本号、错误信息页面隐藏nginx软件、修改 HTTP 头信息中的connection 字段，防止回显具体版本号、curl命令
最新发布
jingyu飞鸟
06-01 4798
安装之后隐藏安装之后隐藏nginx隐藏版本号主要是出于安全考虑，某些nginx漏洞只存在特定的版本，如果攻击者知道了服务器使用的确切Nginx版本，他们可能会尝试利用这些已知漏洞进行攻击。因此，隐藏版本号可以提高服务器的安全性，使攻击者难以通过版本信息推断出服务器可能存在的安全漏洞。在Nginx的配置文件，http中添加指令可以关闭服务器发送包含版本信息的响应头，从而隐藏版本号。在http中是隐藏所有的server版本。也可以在某个server中添加只隐藏server的。
nginx 隐藏版本号与WEB服务器信息的解决方法
01-20
nginx不仅可以隐藏版本信息，还支持自定义web服务器信息 先看看最终的隐藏结果吧 具体怎么实现呢，其实也很简单，请往下看 1 官网下载最新稳定版 wget http://nginx.org/download/nginx-1.14.1.tar.gz 2 解压 tar...
隐藏Nginx版本号的最简单的方法
01-10
Nginx默认是显示版本号的，如： [root@hadooptest ~]# curl -I www.nginx.org HTTP/1.1 200 OK Server: nginx/0.8.44 Date: Tue, 13 Jul 2010 14:05:11 GMT Content-Type: text/html Content-Length: 8284 Last-...
隐藏nginx windows服务器信息,Nginx隐藏版本号
weixin_40009063的博客
08-09 935
Nginx隐藏版本号在生产环境中，需要隐藏Nginx的版本号，以避免安全漏洞的泄露查看方法使用fiddler工具在Windows客户端查看Nginx版本号在centos系统中使用“curl -I 网址” 命令查看Nginx隐藏版本号的方法修改配置文件法修改源码法一，安装Nginx1，在Linux上使用远程共享获取文件并挂载到mnt目录下[root@localhost ~]# smbclient -...
nginx有linux版本号,隐藏nginx版本号的方法介绍
weixin_29426299的博客
05-15 318
隐藏nginx版本号的方法介绍点评：有的时候.为了安全.我们要隐藏nginx版本号.这个方法不错出于安全考虑，决定隐藏nginx的版本号。因为暴漏了版本号，也就相当于告诉了别人你的漏洞，别人可以通过这个版本所对应的漏洞利用程序来入侵你的后台。就像我知道你的操作系统内核版本为2.6.18或者我知道了你apache的版本号，我就可以利用对应的0day来进行攻击。所以说，隐藏版本号也是一种不错的安全防护...
nginx隐藏响应头server信息和版本号信息
热门推荐
苏不轼的博客
08-18 1万+
如果暴露了服务版本等详细信息，攻击者可以利用这些信息实现更有目的性的攻击，所以我们需要进行隐藏版本号等信息。
nginx 全局设置隐藏版本信息 --- 禁止错误页面中显示nginx版本号
wudinaniya的博客
10-23 7999
nginx 全局设置，禁止错误页面中显示nginx版本号 nginx 默认不隐藏版本信息，在404，502等等错误页面会显示nginx版本号，如图： 隐藏错误页nginx版本号方法： 在全局 http 下增加配置 server_tokens off; server_tokens off; # nginx 默认没有该项配置 如图： 效果： ...
nginx隐藏服务器信息以及修改服务器名称
bigwood99的博客
02-15 1413
屏蔽nginx输出版本号和nginx名称修改
nginx隐藏版本信息 图文详解
冰恋云的专栏
01-10 9665
在生产环境中暴露WEB服务器的名称和版本信息这些信息是不安全的。通过两种方式对上述信息进行隐藏：一 、是在配置文件中加入server_tokens off; 参数禁止版本信息泄漏：1.启动nginx      /usr/local/nginx/sbin/nginx 可以看到我本地的nginx是1.12版本的去掉版本信息 在nginx的配置文件 中添加  vim /usr/local/nginx/c
Nginx干货（一）隐藏Nginx标识与版本号
dehongqi4717的博客
12-16 2265
注：默认读者自己会安装nginx，不会的就搜一下怎么安装吧。说明一点。在make的时候可以使用make -j num这里面的num是你的cpu核心数。这样会快一点~~~意为以num个进程同时编译 首先先说为什么要隐藏吧。这张图应该能说明问题了吧。对，就是为了解决安全隐患才这样做。就算升级到最新版本，该不公开还是要不公开的好吧~~ 接着再说说这个版本号吧。 如果安装好的童鞋可以直接在ng...
nginx隐藏版本信息
cwyxf123的博客
03-23 5565
1、通过配置文件隐藏版本号 注：该方法只是在某一方面隐藏，不是彻底隐藏，比如php探针，还是可以看到nginx具体版本信息 1.1 配置文件nginx.conf添加server_tokens off 1.1 重启nginx [root@node1 ~]# /apps/nginx/sbin/nginx -t nginx: the configuration file /apps/nginx/conf/nginx.conf syntax is ok nginx: configuration file /ap
Linux 隐藏Nginx版本号
Yohann丶blog
06-09 419
image.png 访问 Web 网站 image.png 看到服务器版本信息没被隐藏，攻击者可以利用该信息作为参考，查找到针对该系统有效的 payload。 修改 /etc/nginx/nginx.conf，在 http{} 中加入 server_tokens off; 修改 /etc/nginx/fastcgi_params，隐藏 nginx 版本号 fas...
nginx 报错隐藏版本信息
weixin_38015039的博客
03-11 953
在nginx虚拟机主机配置文件中的server模块中增加一行server_tokens指令，指定关闭（off）显示版本号 server{ server_tokens off; }
nginx 403 404隐藏nginx版本
01-26
在这部分配置中，可以添加如下指令来隐藏nginx版本信息： ```bash server_tokens off; ``` 这个指令将禁止nginx在HTTP响应头中发送版本信息。此外，还可以通过修改错误页面的配置来自定义403和404错误页面内容，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值