nginx gif伪装php,【NGINX】隐藏和伪装Nginx和PHP版本号

# ...省略一些配置

server_tokens off;

}

下一步

vim /usr/local/nginx/conf/fastcgi_params

将里面的

fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;

修改为：

fastcgi_param SERVER_SOFTWARE nginx;

最后别忘了使用命令nginx -s reload刷新当前配置。。

PHP的版本号

隐藏PHP的版本号，PHP容易暴露的版本号在什么地方呢？其实也是在HTTP头，以类似X-Powered-By: PHP/5.2.11这种形式存在，大家可能会想到会不会是Nginx问题，而去到Nginx里面找相关配置，呵呵，其实这个是在PHP的配置文件php.ini里改动，打开php.ini，找到下面叙述：

exposephp = On

将exposephp = On改为exposephp = Off就搞定了

当然，对于Apache服务器还有另外一个方法可以直接尝试在.htaccess文件中Header unset X-Powered-By，删除X-Powered-By节，不过我还是建议改动php.ini的exposephp。

NGINX源码编译隐藏版本号

伪装Nginx

vi /src/core/nginx.h

修改其中：

#define NGINX_VERSION “1.0″

#define NGINX_VER “GWS/” NGINX_VERSION`

重新编译nginx

以上就是伪装Nginx，隐藏Nginx、PHP版本号并提升服务器安全性全部过程。