Nginx默认会在Server头里包含版本信息,比如“nginx/1.18.0”,这可能存在安全隐患,因为攻击者知道了版本号后,可以针对特定版本的漏洞进行攻击。所以,隐藏版本号是一个常见的安全措施。
可通过在http块里加上server_tokens off; 关闭nginx的版本显示。
http {
# 省略其他配置
server_tokens off;
}
重载nginx让配置生效:
nginx -s reload
修改前:
修改后:
Nginx默认会在Server头里包含版本信息,比如“nginx/1.18.0”,这可能存在安全隐患,因为攻击者知道了版本号后,可以针对特定版本的漏洞进行攻击。所以,隐藏版本号是一个常见的安全措施。
可通过在http块里加上server_tokens off; 关闭nginx的版本显示。
http {
# 省略其他配置
server_tokens off;
}
重载nginx让配置生效:
nginx -s reload
修改前:
修改后:
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/2324548.html
如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!