Nginx服务优化（一）隐藏版本号

最新推荐文章于 2024-06-01 12:09:20 发布
最新推荐文章于 2024-06-01 12:09:20 发布
阅读量664 收藏
点赞数 1
分类专栏： Nginx 文章标签： nginx
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45409403/article/details/103546185
版权
本文介绍了如何在生产环境中隐藏Nginx服务的版本号，以防止安全漏洞暴露。通过两种方法实现：修改配置文件和编译源码。详细步骤包括使用fiddler和curl检查版本，Samba共享工具包，安装编译环境，创建用户，配置服务，以及使用systemctl或service管理脚本等。
摘要由CSDN通过智能技术生成

配置Nginx隐藏版本号

在生产环境中，需要隐藏Nginx的版本号，以避免安全漏洞的泄漏

查看方法

  • 使用fiddler工具在Windows客户端查看Nginx版本号

  • 在CentOS系统中使用"curl -I网址”命令查看

Nginx隐藏版本号的方法

  • 修改配置文件法
  • 修改源码法

编译安装nginx服务

1.将宿主机上的工具包共享出去

2.通过Samba服务将工具包挂载到Linux系统

[root@localhost ~]# mkdir /mnt/tools
[root@localhost ~]# smbclient -L //192.168.100.50/
Enter SAMBA\root's password: 
OS=[Windows 10 Enterprise LTSC 2019 17763] Server=[Windows 10 Enterprise LTSC 2019 6.3]

	Sharename       Type      Comment
	---------       ----      -------
	IPC$            IPC       远程 IPC
	share           Disk      
	tools           Disk      
	Users           Disk      
Connection to 192.168.100.50 failed (Error NT_STATUS_RESOURCE_NAME_NOT_FOUND)
NetBIOS over TCP disabled -- no workgroup available
[root@localhost ~]# mount.cifs //192.168.100.50/tools /mnt/tools/
Password for root@//192.168.100.50/tools:  
[root@localhost ~]#

3.将nginx服务源码包解压到“/opt/”目录

[root@localhost ~]# cd /mnt/tools/
[root@localhost tools]# ls
awstats-7.6.tar.gz                extundelete-0.2.4.tar.bz2  forbid.png                 jdk-8u191-windows-x64.zip  LAMP-C7  picture.jpg
cronolog-1.6.2-14.el7.x86_64.rpm  fiddler.exe                intellijideahahau2018.rar  john-1.8.0.tar.gz          LNMP
[root@localhost tools]# cd LNMP/
[root@localhost LNMP]# ls
Discuz_X3.4_SC_UTF8.zip  mysql-boost-5.7.20.tar.gz  nginx-1.12.2.tar.gz  php-7.1.10.tar.bz2  php-7.1.20.tar.gz
[r
最低0.47元/天 解锁文章
江湖小白脸
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Nginx隐藏版本号的方法
01-10
Nginx隐藏版本号 在生产环境中，需要隐藏Nginx的版本号，以避免安全漏洞的泄露 查看方法 使用fiddler工具在Windows客户端查看Nginx版本号 在centos系统中使用“curl -I 网址” 命令查看 Nginx隐藏版本号的方法 修改配置文件法 修改源码法 一，安装Nginx 1，在Linux上使用远程共享获取文件并挂载到mnt目录下 [root@localhost ~]# smbclient -L //192.168.100.3/ ##远程共享访问 Enter SAMBA\root's password: Sharen
Nginx隐藏版本号与网页缓存时间的方法
09-29
在使用Nginx作为Web服务器时，隐藏版本号和合理配置网页缓存时间对于网站安全和性能优化都具有重要意义。以下详细说明了如何通过修改Nginx配置文件和源码来隐藏版本号以及设置网页缓存时间的相关知识点。 首先，...
Nginx隐藏版本号
CYQ419的博客
01-10 327
Nginx隐藏版本号 在生产环境中，需要隐藏Nginx的版本号，以避免安全漏洞的泄露 查看方法 使用fiddler工具在Windows客户端查看Nginx版本号 在centos系统中使用“curl -I 网址” 命令查看 Nginx隐藏版本号的方法 修改配置文件法 修改源码法 一，安装Nginx 1，在Linux上使用远程共享获取文件并挂载到mnt目录下 [root@localhost ~]# s...
nginx隐藏版本号、错误信息页面隐藏nginx软件、修改 HTTP 头信息中的connection 字段，防止回显具体版本号、curl命令
最新发布
jingyu飞鸟
06-01 3291
安装之后隐藏安装之后隐藏nginx隐藏版本号主要是出于安全考虑，某些nginx漏洞只存在特定的版本，如果攻击者知道了服务器使用的确切Nginx版本，他们可能会尝试利用这些已知漏洞进行攻击。因此，隐藏版本号可以提高服务器的安全性，使攻击者难以通过版本信息推断出服务器可能存在的安全漏洞。在Nginx的配置文件，http中添加指令可以关闭服务器发送包含版本信息的响应头，从而隐藏版本号。在http中是隐藏所有的server版本。也可以在某个server中添加只隐藏server的。
nginx版本号隐藏
WWNY666的博客
05-01 1857
隐藏Nginx版本号的主要作用是增强服务器的安全性。当Nginx的版本号被隐藏时，攻击者就难以利用已知的漏洞来攻击特定版本的软件，因为他们无法确切知道服务器上运行的Nginx版本。这样可以降低攻击者对系统的了解，增加攻击的复杂性，从而保护服务器免受潜在攻击。
nginx安全优化与性能优化1
08-03
除了隐藏版本信息，还可以自定义Nginx的版本标识，使其看起来更随机，增加攻击者猜测难度。这需要修改Nginx的源代码。在`src/core/nginx.h`文件中找到版本定义行，例如： ```c #define NGINX_VERSION "6.6.6" // ...
企业级Nginx Web服务优化实战.docx
07-18
【企业级Nginx Web服务优化实战】 在企业环境中，Nginx作为一款高效、轻量级的Web服务器，常用于处理高并发的网络...企业应结合自身业务需求和安全策略，进行综合性的Nginx优化，以构建更稳固、更高效的Web服务环境。
nginx优化详细优化参数
01-23
#define NGINX_VERSION "1.0" // 修改为自定义版本号 #define NGINX_VER "oldboy/" NGINX_VERSION #define NGINX_VAR "oldboy" ``` **修改头部信息**： 编辑`src/http/ngx_http_header_filter_module.c`，更改...
Nginx应用优化全攻略
12-15
一、Nginx隐藏版本号； 二、网页缓存、连接超时、网页压缩传输； 三、访问控制、定义错误页面、自动索引、目录别名； 四、日志分割； 五、防盗链； 六、虚拟主机； 七、平滑升级； 八、UA实现手机电脑页面分离、拒绝...
nginx 隐藏版本号与WEB服务器信息的解决方法
09-30
主要介绍了nginx 隐藏版本号与WEB服务器信息的解决方法,非常不错，具有一定的参考借鉴价值，需要的朋友可以参考下
配置好的nginx，Windows版本，解压即用只需稍微修改下service即可。
05-18
server { listen 80; server_name localhost; #charset koi8-r; #access_log logs/host.access.log main; # 静态页面目录 root E:\workSpace\本地静态资源; # 默认首页 index index.html; location = / { index login.html index.html index.htm; } # 用户浏览器端的缓存设置 location ~* \.(css|js|jpg|jpeg|gif|png|swf|htm|html|json|xml|svg|woff|ttf|eot|map|ico|woff2|apk)$ { proxy_cache_valid 200 304 4h; expires 4h; } proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; location /app/ { # 动态页面,交给tomcat处理 proxy_pass http://127.0.0.1:8080; } location / { # 动态页面,交给tomcat处理 proxy_pass http://192.168.2.66:8080; } }
源码编译安装：隐藏nginx的版本信息
weixin_34000916的博客
01-08 498
1）首先要下载nginx包这里以1.12.2为例； 2）安装nginx所需的支持包 yum install -y gcc gcc-c++ pcre-devel zlib-devel 3）创建nginx用户 useradd -M -s /sbin/nologin nginx 4）解压nginx并配置 tar zxf nginx-1.12.2.tar.gz ①vi src/core/nginx.h ...
Nginx优化---隐藏版本号与网页缓存时间
ZT云的博客
11-13 347
配置Nginx隐藏版本号 在生产环境中，需要隐藏Nginx的版本号，以避免安全 漏洞的泄漏 查看方法 ●使用fiddler I具在Windows客户端查看Nginx版本号 在CentOS系统中使用“curl -I 网址”命令查看 Nginx隐藏版本号的方法 ●修改配置文件法 ●修改源码法 修改配置文件法 1.Nginx的配置文件中的server_ tokens 选项的值设置为off [root@...
nginx隐藏server信息和版本信息
aituochang1886的博客
05-02 694
1.隐藏版本信息 在nginx.conf里面添加 server_tokens off; 2.隐藏server信息 需要重新编译ngnix进入解压出来的nginx源码目录 vi src/http/ngx_http_header_filter_module.c 将 static char ngx_http_server_string[] = "Server...
nginx windows版本 用法
冷兮Coding
01-29 441
nginx用法 到对应的文件 1.启动 nginx.exe 2.停止 nginx -s stop 3.配置nginx实现请求转发功能 1.找到nginx配置文件 2.在nginx.conf进行配置 （1）修改nginx默认端口，把80修改为81 （2）配置nginx转发规则 listen是你监听的端口，server_name是你的ip地址，location后的是正则匹配你的请求路径，转发到不同的服务，eduservice转到8081端口等。 ...
如何将我们的Nginx的版本号进行隐藏
Linuxprobe18的博客
02-26 1083
上面的实例是 nginx版本号被暴露的实例， 如果隐藏版本号后就会显示成：Server: nginx/ 不会懈怠有版本号。Nginx也再所难免会有一些漏洞，而Nginx也在不断进行版本迭代，那么我们就需要在对外访问的时候，避免外界获取到我们的。我们使用Nginx进行代理时，所有的网络请求都是通过Nginx进行分发。本篇介绍如何将我们的Nginx的版本号进行隐藏，避免受到外界攻击。本篇介绍如何将我们的Nginx的版本号进行隐藏，避免受到外界攻击。默认情况下，nginx 是不会隐藏版本号的。
windows配置NGINX、NGINX配置SSL证书通过HTTPS访问、使用HTTPS通过NGINX代理访问服务器端项目
热门推荐
Coder_lp的博客
08-12 1万+
1、windows配置nginx 1）在nginx官网下载稳定版nginx，nginx官网：http://nginx.org/en/download.html 2）解压文件，注：存放目录最好不要带有中文， 3）在安装目录下按住 shift 加 鼠标右键，打开cmd命令行窗口，执行 start .\nginx.exe 4）打开浏览器，访问localhost，出现nginx的欢迎页面，表示nginx安装成功 附：关于windows操作nginx的命令，以下命令都需要在nginx的安装目
Windows下Nginx的启动、停止等命令&Nginx 配置多域名&windows下设置Nginx开机自动启动
黄沙百战穿金甲，不破楼兰终不还。
09-03 2477
Windows下Nginx的启动、停止等命令 在Windows下使用Nginx，我们需要掌握一些基本的操作命令，比如：启动、停止Nginx服务，重新载入Nginx等，下面我就进行一些简单的介绍。 1、启动： C:\server\nginx-1.0.2>start nginx 或 C:\server\nginx-1.0.2>nginx.exe 注：建议使用第一种，第二
实战Nginx调优：隐藏版本号与性能优化
"本章主要探讨了如何对nginx进行实战调优，涵盖了多个关键配置项，包括隐藏Nginx版本号、调整运行用户、设置进程的CPU亲和力、优化文件打开数和事件处理模型、ServerName和location匹配、Fastcgi、gzip压缩、expires...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值