实验环境：虚拟机CentOS6.8Nginx基本安全优化1.调整参数隐藏Nginx软件版本号信息http{includemime.types;default_typeapplication/octet-stream;sendfileon;keepalive_timeout65;server_tokensoff;为关闭状态，不显示具体版本号includeextra/www.conf;includeextra/bbs.conf;in..
分类：
Web程序 时间：
2016-12-09 22:24:52
阅读次数：
358
服务器响应头隐藏X-power-by 这个不是Apache或者Nginx输出的，而是由语言解析器或者应用程序框架输出的。 这个值的意义用于告知网站是用何种语言或框架编写的。例如： PHP标准输出是：X-Powered-By: PHP/5.2.1，可在php.ini中增加或修改 expose_php ...
分类：
其他好文 时间：
2016-10-21 19:58:23
阅读次数：
137
隐藏Nginx软件版本号隐藏Nginx版本号1、调整参数隐藏版本号信息在Nginx配置文件nginx.conf中的http标签段内加入“server_tokensoff;”参数如下：http
{
……
server_tokensoff;
……
}此参数放置在http标签内，作用是控制httpresponseheader内的web服务版本信息的显示，以及错..
分类：
其他好文 时间：
2016-09-10 22:28:29
阅读次数：
498
nginx源码安装1.安装开发包#yuminstall-ypcre-developenssl-devel2.解压源码包并编辑文件隐藏nginx版本#tarzxvfnginx-1.8.0.tar.gz#cdnginx-1.8.0#vimauto/cc/gcc#CFLAGS=”$CFLAGS-g”#注释掉这行,去掉debug模式编译,编译以后程序只有几百k#vimsrc/core/nginx.h#defineNGINX_V..
分类：
其他好文 时间：
2016-09-06 23:45:22
阅读次数：
214
搭建好nginx或者apache，为了安全起见我们都会隐藏他们的版本号，这边讲的是nginx的版本号，如果你也想隐藏apache的版本号，那请点前面的链接。请看nginx版本号信息隐藏文章。 Nginx默认是显示版本号的，如： 这样就给人家看到你的服务器nginx版本是0.8.44，前些时间暴出了一 ...
分类：
其他好文 时间：
2016-09-04 19:24:01
阅读次数：
139
为了安全，想将http请求响应头里的nginx版本号信息隐藏掉： 1. nginx配置文件里增加 server_tokens off; server_tokens作用域是http server location语句块 server_tokens默认值是on，表示显示版本信息，设置server_tok ...
分类：
其他好文 时间：
2016-07-11 00:57:17
阅读次数：
112
1、安全优化：隐藏Nginx版本号，server_tokens off; 2、安全优化：更改掉默认的用户 user nginx; 3、性能优化: 根据硬件配置，调整nginx worker 进程数 ，一般为cpu的核数 4、性能优化：绑定不同的进程到不同的cpu上，硬件资源平均分配，比如4个work ...
分类：
其他好文 时间：
2016-05-26 21:57:03
阅读次数：
180
最近整理了下nginx关于安全性的一些方法，隐藏nginx的版本号很简单，nginx的HttpCoreModule提供了一条叫做server_tokens指令，我这要将这条指令设置为“server_tokensoff”就可以了。Nginx设置Header头信息Nginx使用ngx_headers_more模块来增加、删除出站、入站的Header信息。n..
分类：
其他好文 时间：
2016-05-23 19:39:52
阅读次数：
215
隐藏版本号 隐藏nginx的版本号很简单，nginx的HttpCoreModule提供了一条叫做server_tokens指令，我这要将这条指令设置为“server_tokens off”就可以了。 首先访问一下，看一下现有的版本： 通过访问我得到的是“Server: nginx/0.8.53”。 ...
分类：
其他好文 时间：
2016-05-18 10:29:05
阅读次数：
180
一般来说，黑客攻击服务器的首要步骤就是收集信息，比如说你的软件版本，这些将成为下一步有针对性攻击的依据。所以说一定程度的隐藏这些信息就显得非常有必要了，本文将简单介绍如何在网络上隐藏Nginx版本号以及PHP的版本号。 1.隐藏Nginx版本号，Nginx的版本号主要在两个地方会有， 第一个是HTT ...
分类：
其他好文 时间：
2016-05-09 20:19:07
阅读次数：
132
