nginx 服务器的响应头,隐藏HTTP请求响应头里的nginx版本号

搭建好nginx后，为了安全起见，我们都会想办法隐藏nginx的版本号。由于针对网络上经常爆出针对特定版本nginx的漏洞，将版本号隐藏好，可以有效的防止服务器被黑。

查看服务器是否显示nginx默认版本号：

curl -I www.123456.com

HTTP/1.1 200 OK

Server: nginx/1.2.9

Date: Sat, 11 Apr 2015 01:55:36 GMT

Content-Type: text/html; charset=UTF-8

Connection: keep-alive

Vary: Accept-Encoding

这样很容易暴漏自己使用的是nginx1.2.9版本，别有用心的人就可以根据此版本的漏洞发起一些攻击。为了服务器安全你可以通过以下方法隐藏nginx版本号：

1、进入nginx配置文件(如nginx.conf)并增加 server_tokens off;server_tokens作用域是http server location语句块，server_tokens默认值是on，表示显示版本信息，设置server_tokens值是off，就可以在所有地方隐藏nginx的版本信息。例如

http {

……省略

sendfile on;

tcp_nopush on;

keepalive_timeout 60;

tcp_nodelay on;

server_tokens off;

…….省略

}

2、编辑php-fpm配置文件，如fastcgi.conf或fcgi.conf(这个配置文件名也可以自定义的，根据具体文件名修改)：

找到：

fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;

改为：

fastcgi_param SERVER_SOFTWARE nginx;

3、重启nginx 重新加载配置文件后，nginx版本号已经隐藏。