Nginx服务优化（一）隐藏版本号

最新推荐文章于 2025-02-14 15:28:52 发布

江湖小白脸

最新推荐文章于 2025-02-14 15:28:52 发布

阅读量717

点赞数 1

CC 4.0 BY-SA版权

分类专栏： Nginx 文章标签： nginx

本文链接：https://blog.csdn.net/weixin_45409403/article/details/103546185

本文介绍了如何在生产环境中隐藏Nginx服务的版本号，以防止安全漏洞暴露。通过两种方法实现：修改配置文件和编译源码。详细步骤包括使用fiddler和curl检查版本，Samba共享工具包，安装编译环境，创建用户，配置服务，以及使用systemctl或service管理脚本等。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

配置Nginx隐藏版本号

在生产环境中，需要隐藏Nginx的版本号，以避免安全漏洞的泄漏

查看方法

使用fiddler工具在Windows客户端查看Nginx版本号
在CentOS系统中使用"curl -I网址”命令查看

Nginx隐藏版本号的方法

修改配置文件法
修改源码法

编译安装nginx服务

1.将宿主机上的工具包共享出去

2.通过Samba服务将工具包挂载到Linux系统

[root@localhost ~]# mkdir /mnt/tools
[root@localhost ~]# smbclient -L //192.168.100.50/
Enter SAMBA\root's password: 
OS=[Windows 10 Enterprise LTSC 2019 17763] Server=[Windows 10 Enterprise LTSC 2019 6.3]

	Sharename       Type      Comment
	---------       ----      -------
	IPC$            IPC       远程 IPC
	share           Disk      
	tools           Disk      
	Users           Disk      
Connection to 192.168.100.50 failed (Error NT_STATUS_RESOURCE_NAME_NOT_FOUND)
NetBIOS over TCP disabled -- no workgroup available
[root@localhost ~]# mount.cifs //192.168.100.50/tools /mnt/tools/
Password for root@//192.168.100.50/tools:  
[root@localhost ~]#

3.将nginx服务源码包解压到“/opt/”目录

[root@localhost ~]# cd /mnt/tools/
[root@localhost tools]# ls
awstats-7.6.tar.gz                extundelete-0.2.4.tar.bz2  forbid.png                 jdk-8u191-windows-x64.zip  LAMP-C7  picture.jpg
cronolog-1.6.2-14.el7.x86_64.rpm  fiddler.exe                intellijideahahau2018.rar  john-1.8.0.tar.gz          LNMP
[root@localhost tools]# cd LNMP/
[root@localhost LNMP]# ls
Discuz_X3.4_SC_UTF8.zip  mysql-boost-5.7.20.tar.gz  nginx-1.12.2.tar.gz