脚本宝典收集整理的这篇文章主要介绍了四十二、LAMP与LNMP web架构深度优化实战-第一部,脚本宝典觉得挺不错的,现在分享给大家,也给大家做个参考。
1.1 隐藏Nginx header内版本号信息
一些特定的系统及服务漏洞一般都和特定的软件版本号有关,我们应尽量隐藏服务器的敏感信息(软件名称及版本等信息),这样黑客无法猜到有漏洞的服务是否是对应服务的版本,从而确保web服务最大的安全。
[[email protected] ~]# curl -i 192.168.0.102
HTTP/1.1 200 OK
Server: Nginx/1.6.2 --优化隐藏这个版本号
Date: Fri,14 Jun 2019 08:25:07 GMT
Content-tyPE: text/htML
Connection: keep-alive
X-Powered-By: PHP/5.3.27
配置参数如下:
[[email protected] ~]# cat /application/Nginx/conf/Nginx.conf
worker_PRocesses 1;
events {
worker_connections 1024;
}
http {
server_tokens off;
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
include extra/www.conf;
# include extra/BBS.conf;
}
测试:
}
[[email protected] ~]# /application/Nginx/sbin/Nginx -s reload
[[email protected] ~]# curl -I 192.168.0.102
HTTP/1.1 200 OK
Server: Nginx --版本消失Date: Fri,14 Jun 2019 08:39:15 GMTContent-Type: text/htmlConnection: keep-alive
以上是脚本宝典为你收集整理的四十二、LAMP与LNMP web架构深度优化实战-第一部全部内容,希望文章能够帮你解决四十二、LAMP与LNMP web架构深度优化实战-第一部所遇到的问题。
本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。