配置nginx隐藏版本号的多种方法

 更新时间:2022年01月19日 15:03:51   作者:BK_小小关  
在生产环境中,需要隐藏nginx等服务的版本信息,以免造成安全风险,下面小编给大家带来了两种方法,帮助大家学习配置nginx隐藏版本号的相关知识,需要的朋友可以参考下

 在生产环境中,需要隐藏nginx等服务的版本信息,以避免安全风险

方法一:

1:源代码编译安装nginx:

《1》:rz  上传软件包

《2》:ls 查看

《3》:scp /root/nginx-1.15.9.tar.gz 192.168.100.20:/root/  将软件包发送给100.20客户端

《4》: yum -y install pcre-devel zlib-devel openssl-devel  安装依赖包

《5》:useradd -M -s /sbin/nologin nginx  创建用户

《6》:tar xf nginx-1.15.9.tar.gz -C /usr/src/   解压

《7》:cd /usr/src/nginx-1.15.9/  切换目录

《8》:./configure --prefix=/usr/local/nginx --user=nginx --group=nginx && make && make install  编译安装

(注:影藏版本号的方法有两种:第一种方式是:在还没有安装的情况下去修改源码;第二种方式是:去修改配置文件。)

《9》:/usr/local/nginx/sbin/nginx  启动服务

《10》:netstat -lnpt |grep 80  查看端口号

《11》: curl -I http://192.168.100.10 查看当前主机的(注:此时抓取的响应头。)

《12》:去浏览器中访问:

《13》:在浏览中按F12

《14》:yum -y install nmap   安装nmap命令

《15》:nmap -n -p 80 192.168.100.10  进行扫描

《16》:nmap -n -p 80 -sV 192.168.100.10  扫描(注:V 是版本信息)

2:修改配置文件

《1》:vim /usr/local/nginx/conf/nginx.conf  编辑主配置文件

《2》:在28行写入:

 server_tokens  off;

《3》:killall -HUP nginx   重启nginx

《4》:去浏览中抓取,他没有版本号了。

《5》:nmap -n -p 80 -sV 192.168.100.10  在去扫描

方法二:

1:源代码安装nginx

《1》:yum -y install pcre-devel zlib-devel openssl-devel   安装依赖包

《2》:useradd -M -s /sbin/nologin nginx  创建用户

《3》:tar xf nginx-1.15.9.tar.gz -C /usr/src/  解压

《4》:cd /usr/src/nginx-1.15.9/  切换路径

《5》:vim src/core/nginx.h  修改源码包的文件

《6》:修改内容

《7》: ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx && make && make install 编译安装

《8》:/usr/local/nginx/sbin/nginx   启动

《9》: netstat -lnpt |grep nginx 查看端口

《10》:去浏览器里面抓取,它上面啊显示的版本号就是编译安装之前修改的版本号。

     如果php配置文件中配置了fastcgi_param SERVER_SOFTWARE选项,则编辑php-fpm配置文件,将fastcgi_param SERVER_SOFTWARE对应值修改为 fastcgi_param SERVER_SOFTWARE nginx;

到此这篇关于配置nginx影藏版本号的文章就介绍到这了,更多相关nginx影藏版本号内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家!

相关文章

  • Nginx负载均衡之upstream模块简介与使用详解

    Nginx负载均衡之upstream模块简介与使用详解

    nginx有一个最大的功能就是可以实现服务器的负载均衡,下面这篇文章主要给大家介绍了关于Nginx负载均衡之upstream模块简介与使用的相关资料,文中通过实例代码介绍的非常详细,需要的朋友可以参考下
    2022-09-09
  • Nginx 504 Gateway Time-out的两种最新解决方案

    Nginx 504 Gateway Time-out的两种最新解决方案

    大家在访问网站的时候通常会遇到502错误、404错误等,很少会遇到504错误,但是在我们去访问大流量或者内容数据量较多的网站时,打开网页偶尔就会出现504 gateway time-out,这篇文章主要给大家介绍了关于Nginx 504 Gateway Time-out的两种解决方案,需要的朋友可以参考下
    2022-08-08
  • nginx配置相关介绍

    nginx配置相关介绍

    本文为大家介绍一下nginx配置的相关介绍,供大家参考
    2013-02-02
  • 一文读懂Ingress-Nginx的实践

    一文读懂Ingress-Nginx的实践

    Ingress-Nginx是Kubernetes中管理HTTP和HTTPS流量的重要工具,本文深入探讨Ingress-Nginx工作原理、配置及最佳实践,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧
    2024-11-11
  • nginx中的正则表达式及location和rewrite总结

    nginx中的正则表达式及location和rewrite总结

    rewrite功能就是,使用nginx提供的全局变量或自己设置的变量,结合正则表达式和标记位实现URL重写以及重定向,这篇文章主要介绍了nginx中的正则表达式及location和rewrite总结,需要的朋友可以参考下
    2023-12-12
  • 服务器报错nginx 502 Bad Gateway的原因及如何解决详解

    服务器报错nginx 502 Bad Gateway的原因及如何解决详解

    项目启动时莫名其妙网站访问不了,502 Bad Gateway,下面这篇文章主要给大家介绍了关于服务器报错nginx 502 Bad Gateway的原因及如何解决的相关资料,文中通过实例代码介绍的非常详细,需要的朋友可以参考下
    2023-06-06
  • nginx获取真实的ip的方法

    nginx获取真实的ip的方法

    在实际应用中,我们可能需要获取用户的ip地址,比如做异地登陆的判断等等,本文主要介绍了nginx获取真实的ip的方法,具有一定的参考价值,感兴趣的可以了解一下
    2023-08-08
  • nginx+lua+redis 灰度发布实现方案

    nginx+lua+redis 灰度发布实现方案

    在微服务化进程中,利用nginx+lua+redis实现灰度发布至关重要,,通过nginx+lua反向代理,根据客户端ip进行路由控制,配合redis存储允许访问微服务的ip地址,可以有效地进行用户分流,感兴趣的可以了解一下
    2024-10-10
  • Nginx设置404错误页面跳转的几种方法总结

    Nginx设置404错误页面跳转的几种方法总结

    一个网站项目,肯定是避免不了404页面的,通常使用Nginx作为Web服务器时,有些相关配置方法,下面小编给大家带来了Nginx实现404页面的几种方法,感兴趣的朋友一起看看吧
    2024-03-03
  • nginx虚拟主机配置实例详解

    nginx虚拟主机配置实例详解

    这篇文章主要介绍了nginx虚拟主机配置实例详解的相关资料,需要的朋友可以参考下
    2017-06-06

最新评论