登录
注册
写文章
发现
工具
隐藏nginx版本号
_3t3lfz KEKfID
编辑文章
隐藏nginx版本号
asfx站长
2020.12.02 19:41:13
阅读
835
## 前言 若nginx版本暴露在外面的话,攻击者会利用该版本的漏洞对其进行攻击,为了安全起见,需要隐藏nginx的版本信息 ## 步骤 1.用ssh工具登录服务器 ``` # 查看当前nginx版本 curl -I 127.0.0.1 ``` ![](//www.asfx.xyz/statics/images/bg/202012/02/be3cdc18eaa244fdada89d2639de0ebc.png) 2.找到nginx的配置文件nginx.conf并编辑它,在http{}中加入配置 ``` server_tokens off; ``` 3.重启nginx ``` nginx -s reload ``` 4.再次确认版本号是否有隐藏 ``` curl -I 127.0.0.1 ``` ![](//www.asfx.xyz/statics/images/bg/202012/02/cc8ff022f19549dc8c69b55fa0cc7fae.png) 至此修改配置完成了!
我的主页
退出