Nginx版本信息隐藏或修改

细节决定成败，服务器的安全也是这样！隐藏或者修改Nginx的信息，不是什么炫酷的技能，只是Nginx设置中的一个小小的细节。
 
Http中的Nginx版本信息

查看http请求的response里面的header我们会发现有server这个参数，它表示服务端使用的是什么web服务器。

例如

新浪网：

Server: nginx

：

Server: Tengine

segmentfault甚至都没有返回server！

很多网站不止返回了nginx而且还带了版本号，而像版本号这种东西完全没必要暴露给用户，我们可以通过设置server_tokens off隐藏掉版本号：

http {
    include      mime.types;
    default_type  application/octet-stream;
 
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';
   
    server_tokens off;    ##隐藏版本号
 
 
PHP中的Nginx版本信息

即使把server_tokens设为了off，也并不代表nginx的版本号是完全不可见的~

#

通过上图我们可以看到虽然http返回的header里面已经没有了版本号，但是php里面还是可以获取到nginx的版本号的，如果要对PHP也隐藏掉版本号就需要修改fastcgi.conf这个文件了：

去掉后面的 /$nginx_version 或者 直接注释掉这一行！

fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;
 
修改或者隐藏Nginx信息

如果我希望nginx也不显示呢？或者修改nginx为Tengine呢？

这个时候就要修改nginx源码文件src/core/nginx.h，例如我把nginx修改问tengine：

/*
 * Copyright (C) Igor Sysoev
 * Copyright (C) Nginx, Inc.
 */
#ifndef _NGINX_H_INCLUDED_
#define _NGINX_H_INCLUDED_
#define nginx_version      1009005
/*
#define NGINX_VERSION      "1.9.5"
#define NGINX_VER          "nginx/" NGINX_VERSION
*/
#define NGINX_VERSION      "2.1.1"
#define NGINX_VER          "Tengine/" NGINX_VERSION
 
#ifdef NGX_BUILD
#define NGINX_VER_BUILD    NGINX_VER " (" NGX_BUILD ")"
#else
#define NGINX_VER_BUILD    NGINX_VER
#endif
#define NGINX_VAR          "NGINX"
#define NGX_OLDPID_EXT    ".oldbin"
#endif /* _NGINX_H_INCLUDED_ */
 

也可以把NGINX_VER 赋值为空，这样Http 返回的header里面的server也为空了！

需要注意的是，如果server_tokens设置为off，即使源码NGINX_VER 赋值为空或者改成其他值，返回的server还是nginx，只是不显示版本号！

更多Nginx相关教程见以下内容：

CentOS 6.2实战部署Nginx+MySQL+PHP 2013-09/90020.htm

使用Nginx搭建WEB服务器 2013-09/89768.htm

搭建基于Linux6.3+Nginx1.2+PHP5+MySQL5.5的Web服务器全过程 2013-09/89692.htm

CentOS 6.3下Nginx性能调优 2013-09/89656.htm

CentOS 6.3下配置Nginx加载ngx_pagespeed模块 2013-09/89657.htm

CentOS 6.4安装配置Nginx+Pcre+php-fpm 2013-08/88984.htm

Nginx安装配置使用详细笔记 2014-07/104499.htm

Nginx日志过滤 使用ngx_log_if不记录特定日志 2014-07/104686.htm

Nginx 的详细介绍：请点这里
Nginx 的下载地址：请点这里