知识屋：更实用的电脑技术知识网站
知识屋 手机游戏 手机软件 电脑软件 最近更新 手机端
冒险村物语 英雄无敌3塔防 驾考家园手游
password怎么用？p 诺诺视频会议怎 网易UU网游加速
所在位置：首页 > 操作系统 > linux

Nginx_修改Web服务器头信息(Header)里的Server值

发布时间：2015-11-06 16:48:19作者：知识屋

黑客攻击一个网站,往往需要了解服务器的架构,网站的架构等信息,了解了这些信息,就知道网站薄弱的地方在哪里了!
为了不让对方知道自己的webserver真实环境,我们可以伪装隐藏自己的真实服务器环境.虽然安防不能做到100%,但至少也会让对方焦头烂额.废话不多说了! @_@``
 
一. Windows环境
 
修改nginx的server信息
 
1.进入nginx安装目录下,用文本编辑器编辑conf目录下的fastcgi.conf
 
  fastcgi_param  SERVER_SOFTWAREnginx/$nginx_version;
 
2.用文本编辑器编辑conf目录下的fastcgi_params
 
fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;
 
3.#service nginx restart #重启nginx
 
隐藏nginx的server信息
 
1.进入nginx安装目录下,用文本编辑器编辑conf目录下的nginx.conf
 
#http{}里面加：
 
server_tokens off;
 
  2.#service nginx restart #重启nginx
 
二.Linux环境下
 
同windows 操作一样 ,可能文件名稍有不同,不过本人更改后还是显示Nginx，然后按网上的修改编译src/core/nginx.h ，我们先看下更改前的header信息：
 
[root@REKFAN-Server /]# curl -I http://blog.rekfan.com
HTTP/1.1 200 OK
Server: nginx
Date: Fri, 02 Nov 2012 15:25:42 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Thu, 01 Nov 2012 18:47:51 GMT
Connection: keep-alive
ETag: "5092c3d7-264"
Accept-Ranges: bytes
 
修改后的src/core/nginx.h ，代码如下：
 
/*
 * Copyright (C) Igor Sysoev
 * Copyright (C) Nginx, Inc.
 * http://blog.rekfan.com/?p=122
  */
 
#ifndef _NGINX_H_INCLUDED_
#define _NGINX_H_INCLUDED_
 
#define nginx_version  1003008
#define NGINX_VERSION  "1.3.8"
#define NGINX_VER  "REKFAN/" NGINX_VERSION
 
#define NGINX_VAR  "REKFAN"
#define NGX_OLDPID_EXT ".oldbin"
 
#endif /* _NGINX_H_INCLUDED_ */
 
编译Nginx，重新看看结果header信息还是没变！
 
最后找到另一个帖子更改src/http/ngx_http_header_filter_module.c文件成功了！
 
找到下面两行：
static char ngx_http_server_string[] = "Server: nginx" CRLF;
static char ngx_http_server_full_string[] = "Server: " NGINX_VER CRLF;
将其修改为：
static char ngx_http_server_string[] = "Server: REKFAN" CRLF;
static char ngx_http_server_full_string[] = "Server: REKFAN/1.0" CRLF;
 
将上面红色修改为你想要显示的信息，重新编译后重新启动下Nginx！
 
重新查看header信息：
[root@REKFAN-Server /]# curl -I http://blog.rekfan.com
HTTP/1.1 200 OK
Server: REKFAN
Date: Fri, 02 Nov 2012 15:30:28 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Thu, 01 Nov 2012 18:47:51 GMT
Connection: keep-alive
ETag: "5092c3d7-264"
Accept-Ranges: bytes
 
后来发现，当我们添加server_tokens off; 参数的时候，调用的是src/http/ngx_http_header_filter_module.c里的值
不添加的时候，显示版本号调用的是src/core/nginx.h里的值，所以我们修改的时候尽量两个地方都修改！
（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）
收藏

上一篇:git 使用笔记

下一篇:Linux基础命令杂记

相关知识

软件推荐

更多 >

游戏推荐

更多 >

精选栏目

热门推荐

  • 人气文章
  • 最新文章
  • 下载排行榜
  • 热门排行榜

手机游戏

手机软件

电脑软件

猜你喜欢

抢票 剧情 竞技 养成 区块链 节奏 金融 投屏 健康 换装 体育 低息 理财 儿童 赛车 战斗 网易 财经 奇迹 宫斗 摄像 武侠 阅读 办公 运动 网贷借钱 招聘 学习 趣味 彩票 闯关 辅助 系统软件 卡牌 MOBA 系统 策略 战国 棋牌 竞速 3D 动作 钱包 音乐 医疗 休闲 模拟 生活 恋爱 漫画

本站所有软件来自互联网，版权归原著所有。如有侵权，敬请来信告知，我们将及时撤销。

知识屋 www.zhishiwu.com 更实用的电脑技术知识网站

苏ICP备14019037号-7