nginx隐藏版本号version
2012年12月14日
没有评论
nginx的版本号默认是打开的,可以在默认的错误页面和http响应头中查看到。 比如http://blog.redis.com.cn的HTTP响应头信息 有些时候HTTP/1.1 200 OK Server: nginx/1.2.3 Date: Fri, 14 Dec 2012 05:39:29 GMT Content-Type: text/html; charset=UTF-8 Connection: keep-alive Vary: Accept-Encoding X-Powered-By: PHP/5.4.7 X-Pingback: http://blog.redis.com.cn/xmlrpc.php Content-Encoding: gzip 不同版本,特别是低版本的nginx可能存在漏洞,就不希望能被人轻易获取到系统版本号。 这个时候我们可以显示的隐藏nginx version,使...