• 欢迎访问举个栗子网站
  • 小说APP下载 xsz.tw 不带广告的小说站

修改NGINX版本名称伪装任意WEB SERVER

网站 举个栗子 2年前 (2018-02-24) 455次浏览 0个评论 扫描二维码

无论是作为 Web 服务器或其他类型程序的反向代理服务器,Nginx(“engine x”)都有着高性能且轻量级的优势。其特点是占有内存少,并发能力强,事实上Nginx的并发能力确实在同类型的网页服务器中表现较好。这也使得Nginx在如今不管是存放在高配独立服务器上的大型的门户,还是存放在迷你 64M 内存 VPS 上的小型的个人博客,Nginx 都在被广泛使用着。

 

国内淘宝、新浪、网易、腾讯等都在使用。其中淘宝正是基于原作者的 BSD-like 协议,在其源代码基础上开发了 Tengine,这暂且不表。

 

今天我们来说说,如何修改 Nginx 其内部默认名称。这对安全或者装逼都是非常实用的。

 

我们都知道一般 Nginx 有哪些内部名称展示,如有通过 HTTP Response
Header 中的 Server、错误页的 footer、FPM-FastCGI 等。

 

一般来说修改 3 个位置,一个是 nginx.h、另一个是 ngx_http_header_filter_module.c、还有一个 ngx_http_special_response.c。

 

 

提示:以下修改需要在编译安装 Nginx 之前进行,修改之后再编译

现在 Web Server 使用广泛,针对它的攻击也越来越多,Nginx 这玩意出道时间也并不长,虽然国内很多门户网站都用它,小内存 VPS 用户也爱它,但是我可不想哪天它爆出了个惊天 BUG,上次 80sec 公布的 Nginx 相关 PHP FPM 漏洞就是警示哦,倘若伪装了我的 Nginx 服务器,攻击者就不知道我使用的是何种 Web Server,也就无从下手了。

修改 src/core/nginx.h(Nginx 内部名称的)

#define NGINX_VERSION      "1.8.0"
#define NGINX_VER          "NGINX/" NGINX_VERSION

NGINX_VERSION 是版本号,NGINX_VER 是名称

 

修改 src/http/ngx_http_header_filter_module.c(HTTP ResponseHeader

static char ngx_http_server_string[] = "Server: nginx" CRLF;

 

修改 src/http/ngx_http_special_response.c(修改错误页的底部 Footer)

static u_char ngx_http_error_tail[] =
"<hr><center>nginx</center>" CRLF
"</body>" CRLF
"</html>" CRLF
;

 

为什么不修改安装后的 Nginx Config 下的 fastcgi.conf 呢?

因为现在外部已经是无法了解我们的服务器名称,已经达到我们的目的了。

而且我们常用的一些程序,可能会对你的前端(反向代理服务器)做判断,毕竟 Nginx 不同于 Apache,无法动态规则。

特别是 WordPress 的缓存插件,大多会通过判断你是否 Nginx,如果是的话,提醒你添加一些规则语句。

这时 fastcgi.conf 就起作用的,其中的
fastcgi_param SERVER_SOFTWARE
nginx/$nginx_version;可以使得 PHP 与 Nginx 内部之间的互相了解。

所以我的建议,还是不修改 fastcgi.conf,当然你非要改,也可以的。


举个栗子 , 版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权
转载请注明原文链接:修改 NGINX 版本名称伪装任意 WEB SERVER
喜欢 (0)
举个栗子
关于作者:
建筑工地上施工员,闲暇时弄个博客打发时间,
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址