Maskieren Sie Nginx-Versionsdetails aus dem HTTP-Antwortheader.
In der Standard-NGINX-Konfiguration lautet das Server-Header-Banner ON Dadurch wird angezeigt, welche Version von Nginx Sie verwenden.
Dies wird als Informationsleck angesehen Verwundbarkeit.
Wenn Sie an der Überwachung oder Behebung eines Sicherheitsproblems arbeiten, werden Sie aufgefordert, eine Version als Teil von zu entfernen Härten & Sicherheit.
Implementation
- Gehen Sie zum Ordner nginx / conf
- Erstellen Sie eine Sicherungskopie einer Konfigurationsdatei
- Fügen Sie Folgendes hinzu
nginx.conf
unter Serverbereich
server_tokens off;
- Starten Sie den Nginx-Webserver neu
Verification
Sie können ein Online-Tool verwenden Header-Checker oder im Browser integrierte Entwicklertools, um den Header zu untersuchen.
Wie Sie sehen können, wird keine weitere Version angezeigt.
Ich hoffe, das hilft und wenn Sie Nginx lernen möchten, dann schauen Sie sich das an Kurs von Ray Viljoen.