nginx 安全笔记 (修改nginx的header信息和错误显示版本号)

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了nginx 安全笔记 (修改nginx的header信息和错误显示版本号)相关的知识,希望对你有一定的参考价值。

随笔记载,欢迎指正:

修改nginx的header信息和错误显示版本号

1.隐藏版本号:

nginx的配置文件nginx.conf找到http栏目加入:

server_tokens off;

2.修改显示nginx的名称

需要修改源码文件:

/opt/soft/nginx-1.2.0/src/http/ngx_http_special_response.c

vi /opt/soft/nginx-1.2.0/src/http/ngx_http_special_response.c

找到29行:

 29 "<hr><center>LLSERVER</center>" CRLF ##修改成需要的名称

 

 /opt/soft/nginx-1.2.0/src/http/ngx_http_header_filter_module.c 

 vi /opt/soft/nginx-1.2.0/src/http/ngx_http_header_filter_module.c 

 找到49和50行:

 static char ngx_http_server_string[] = "Server: LLSERVER" CRLF;

 static char ngx_http_server_full_string[] = "Server: LLSERVER " NGINX_VER CRLF;

 修改成相应的名称即可

 

 再次访问的时候:

 404 Not Found


    LLSERVER


本文出自 “nginx安装优化” 博客,请务必保留此出处http://mrdeng.blog.51cto.com/3736360/1934389

以上是关于nginx 安全笔记 (修改nginx的header信息和错误显示版本号)的主要内容,如果未能解决你的问题,请参考以下文章

Nginx安全优化与性能调优

Nginx 笔记nginx+keepalived高可用集群(主从+双主)

安全升级~nginx服务的优化

tomcat笔记

tomcat笔记

《白帽子讲WEB安全》学习笔记之第15章 web server配置安全