Skjul fuldstændigt sikkerheden og metoderne i Nginx versionsnummer

spurgte Wu Ruan gruppen · Opslået på 16/06/2015 23.16.37

Som standard viser Nginx versionsnummeret, såsom:
[root@bkjz ~]# krøller -Jeg www.nginx.org
HTTP/1.1 200 OK
Server: nginx/0.8.44
Date: Tue, 13 Jul 2010 14:05:11 GMT
Content-Type: textml
Content-Length: 8284
Last-Modified: Tue, 13 Jul 2010 12:00:13 GMT
Connection: keep-alive
Keep-Alive: timeout=15
Accept-Ranges: bytes
Dette viser, at din server nginx-version er 0.8.44, og nogle Nginx-version-sårbarheder er blevet afsløret for noget tid siden, det vil sige, at nogle versioner har sårbarheder, og andre ikke har. På denne måde kan det eksponerede versionsnummer nemt blive information, som angribere kan udnytte. Derfor vil det fra et sikkerhedsmæssigt synspunkt være relativt sikrere at skjule versionsnummeret!

Af sikkerhedsmæssige årsager vil jeg skjule nginx-versionsnummerinformationen i HTTP-anmodningssvar-headeren:

1. Tilføj server_tokens af til nginx-konfigurationsfilen;

server_tokens scope er http server location for at fjerne n-sætningsblokeringen

server_tokens standardværdi er slået til, hvilket betyder, at versionsinformationen vises, og server_tokens-værdien er forkert, kan du skjule versionsinformationen for nginx overalt.

2. Hvis fastcgi_param SERVER_SOFTWARE er sat i php-konfigurationsfilen, find denne linje og ændr den:

Rediger php-fpm-konfigurationsfilen, såsom fastcgi.conf eller fcgi.conf (dette konfigurationsfilnavn kan også tilpasses, afhængigt af det specifikke filnavn):

Fandt den:
fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;
Ændret til:
fastcgi_param SERVER_SOFTWARE nginx;

3. Genstart nginx for at genindlæse konfigurationsfilen og færdiggøre

spurgte Wu Ruan gruppen · Opslået på 16/06/2015 23.42.56

Når ændringen er færdig, kan du bruge webmaster-værktøjet http://tool.chinaz.com/ til at teste det

Admin · Opslået på 15/01/2016 14.32.11

Der er en fejl i ovenstående metode, som er at ændre nginx-konfigurationsfilen:
/nginx/conf/fastcgi_params

Indenfor:

fastcgi_param QUERY_STRING $query_string;
fastcgi_param REQUEST_METHOD $request_method;
fastcgi_param CONTENT_TYPE $content_type;
fastcgi_param CONTENT_LENGTH $content_length;
fastcgi_param scrip{过滤}t_NAME $fastcgi_scrip{过滤}t_name;
fastcgi_param REQUEST_URI $request_uri;
fastcgi_param DOCUMENT_URI $document_uri;
fastcgi_param DOCUMENT_ROOT $document_root;
fastcgi_param SERVER_PROTOCOL $server_protocol;
fastcgi_param HTTPS $https if_not_empty;
fastcgi_param GATEWAY_INTERFACE CGI/1.1;
fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;
fastcgi_param REMOTE_ADDR $remote_addr;
fastcgi_param REMOTE_PORT $remote_port;
fastcgi_param SERVER_ADDR $server_addr;
fastcgi_param SERVER_PORT $server_port;
fastcgi_param SERVER_NAME $server_name;
# PHP only, required if PHP was built with --enable-force-cgi-redirect
fastcgi_param REDIRECT_STATUS 200;

Kopier kode

Find fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;

Bare modificer!

Admin · Opslået på 15/01/2016 14.44.16

1. Skjul Nginx-versionsnummeret
Trin 1:
vi /usr/localinx/confinx.conf
http{}
server_tokens væk;

Lille skarn · Opslået på 19/01/2016 12.37.55

admin postet den 15-1-2016 kl. 14:44
1. Skjul Nginx-versionsnummeret
Trin 1:
vi /usr/localinx/confinx.conf

Korrekt svar

Lille skarn · Opslået på 22/03/2016 14.15.47

Xiao Zhazha Opslået den 19-1-2016 kl. 12:37
Korrekt svar

Det er nginx.conf konfigurationsfilen for conf i nginx

Admin · Opslået på 26/07/2017 09.31.57

nginx.conf skjuler korrekt versionsmetoder

2006hanxin · Opslået på 18/10/2017 14.00.13

Som en 。。。。。。。。。。。。。。。。。

[Web] Skjul fuldstændigt sikkerheden og metoderne i Nginx versionsnummer

Relaterede indlæg

Afsnit set