文章详情

短信预约-IT技能 免费直播动态提醒

请输入下面的图形验证码

提交验证

短信预约提醒成功

配置nginx隐藏版本号的多种方法

2024-04-02 19:55

关注

 在生产环境中,需要隐藏nginx等服务的版本信息,以避免安全风险

方法一:

1:源代码编译安装nginx:

《1》:rz  上传软件包

《2》:ls 查看

《3》:scp /root/nginx-1.15.9.tar.gz 192.168.100.20:/root/  将软件包发送给100.20客户端

《4》: yum -y install pcre-devel zlib-devel openssl-devel  安装依赖包

《5》:useradd -M -s /sbin/nologin nginx  创建用户

《6》:tar xf nginx-1.15.9.tar.gz -C /usr/src/   解压

《7》:cd /usr/src/nginx-1.15.9/  切换目录

《8》:./configure --prefix=/usr/local/nginx --user=nginx --group=nginx && make && make install  编译安装

(注:影藏版本号的方法有两种:第一种方式是:在还没有安装的情况下去修改源码;第二种方式是:去修改配置文件。)

《9》:/usr/local/nginx/sbin/nginx  启动服务

《10》:netstat -lnpt |grep 80  查看端口号

《11》: curl -I http://192.168.100.10 查看当前主机的(注:此时抓取的响应头。)

《12》:去浏览器中访问:

《13》:在浏览中按F12

《14》:yum -y install nmap   安装nmap命令

《15》:nmap -n -p 80 192.168.100.10  进行扫描

《16》:nmap -n -p 80 -sV 192.168.100.10  扫描(注:V 是版本信息)

2:修改配置文件

《1》:vim /usr/local/nginx/conf/nginx.conf  编辑主配置文件

《2》:在28行写入:

 server_tokens  off;

《3》:killall -HUP nginx   重启nginx

《4》:去浏览中抓取,他没有版本号了。

《5》:nmap -n -p 80 -sV 192.168.100.10  在去扫描

方法二:

1:源代码安装nginx

《1》:yum -y install pcre-devel zlib-devel openssl-devel   安装依赖包

《2》:useradd -M -s /sbin/nologin nginx  创建用户

《3》:tar xf nginx-1.15.9.tar.gz -C /usr/src/  解压

《4》:cd /usr/src/nginx-1.15.9/  切换路径

《5》:vim src/core/nginx.h  修改源码包的文件

《6》:修改内容

《7》: ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx && make && make install 编译安装

《8》:/usr/local/nginx/sbin/nginx   启动

《9》: netstat -lnpt |grep nginx 查看端口

《10》:去浏览器里面抓取,它上面啊显示的版本号就是编译安装之前修改的版本号。

     如果php配置文件中配置了fastcgi_param SERVER_SOFTWARE选项,则编辑php-fpm配置文件,将fastcgi_param SERVER_SOFTWARE对应值修改为 fastcgi_param SERVER_SOFTWARE nginx;

到此这篇关于配置nginx影藏版本号的文章就介绍到这了,更多相关nginx影藏版本号内容请搜索编程网以前的文章或继续浏览下面的相关文章希望大家以后多多支持编程网!

阅读原文内容投诉

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 历年真题答案解析
  • 备考技巧名师总结
  • 高频考点精准押题
  • 2024年上半年信息系统项目管理师第二批次真题及答案解析(完整版)

    难度     813人已做
    查看
  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     354人已做
    查看
  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     318人已做
    查看
  • 2024年上半年软考高项第一、二批次真题考点汇总(完整版)

    难度     435人已做
    查看
  • 2024年上半年系统架构设计师考试综合知识真题

    难度     224人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机
位置:首页-资讯-服务器
咦!没有更多了?去看看其它编程学习网 内容吧
首页课程
资料下载
问答资讯