隐藏nginx版本号

 

 

 

 

 

 

 

隐藏

 

nginx

 

 

 

 

版本号是为了防止黑客利用特定版本出现的漏洞攻击，现在介绍方法，主要修改两个地方。雷同nc nmap等。
１、修改nginx.conf文件，在httpd区域中加入server_tokens off;如：

 

 

 

 

 

 

http {
……省略
sendfile on;
tcp_nopush on;
keepalive_timeout 60;
tcp_nodelay on;
server_tokens off;
…….省略

}

 

 

 

 

 

２、修改/usr/local/nginx/conf/下的php-fpm配置文件。

 

 

 

 

 

 

1. 找到：
2. fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;
3. 改为：
4. fastcgi_param SERVER_SOFTWARE nginx;

 

 

 

 

最后重载nginx即可。