导读今天小编跟大家讲解下有关科技常识:Nginx隐藏服务器端各类信息的方法,相信小伙伴们对这个话题应该也很关注吧,小编也收集到了有关科技常
今天小编跟大家讲解下有关科技常识:Nginx隐藏服务器端各类信息的方法,相信小伙伴们对这个话题应该也很关注吧,小编也收集到了有关科技常识:Nginx隐藏服务器端各类信息的方法的相关资料,希望小伙伴会喜欢也能够帮助大家。
有时我们不希望有人可以通过一些工具来返回我们服务器的信息,下面我来介绍在nginx中隐藏nginx响应头,修改nginx返回头信息,隐藏php版本号,隐藏服务器信息,同学可参考。
首先隐藏nginx版本信息,只需编辑 nginx.conf 文件添加一行
server_tokens off;http { include /etc/nginx/mime.types; default_type application/octet-stream; index index.php index.html index.htm; server_tokens off; log_format main '$remote_addr - $remote_user [$time_local]"$request"' '$status $body_bytes_sent"$http_referer"' '"$http_user_agent""$http_x_forwarded_for"'; access_log /var/log/nginx/access.log main; sendfile on; #tcp_nopush on; keepalive_timeout 65; #gzip on; include /etc/nginx/conf.d/*.conf;}响应头隐藏PHP版本休息,编辑php.ini文件找到expose_php = On , 修改为 expose_php = Off
;;;;;;;;;;;;;;;;;; Miscellaneous ;;;;;;;;;;;;;;;;;;; Decides whether PHP may expose the fact that it is installed on the server; (e.g. by adding its signature to the Web server header). It is no security; threat in any way, but it makes it possible to determine whether you use PHP; on your server or not.; http://www.php.net/manual/en/ini.core.php#ini.expose-phpexpose_php = Off来源:爱蒂网