当前位置 主页 > 服务器问题 > nginx问题汇总 >

    修改nginx服务器类型实现简单伪装(隐藏nginx类型与版本等)

    栏目:nginx问题汇总 时间:2018-10-19 16:41

    这篇文章主要介绍了修改nginx服务器类型实现简单伪装(隐藏nginx类型与版本等),需要的朋友可以参考下

    修改服务器类型为了防止被有所图的人利用,才做的一些调整。比如当前使用的一个低版本正好被爆出漏洞,如果被发现,那岂不是危险。

    1、隐藏版本号,修改nginx.conf,在http区块加入

    复制代码 代码如下:
    server_tokens off;

    然后重新加载nginx,可以看到server头部也是不带版本号,也可以通过404查看

    2、返回自定义服务器类型
    通过curl -i http://127.0.0.1 查看当前的类型或者一些站长工具都可以看到,可以修改一为gws或者GFW来威慑一些利用工具扫描的家伙

    具体方法:

    复制代码 代码如下:
    [root@REDIS_CLUSTER nginx-1.8.1]# vim src/http/ngx_http_header_filter_module.c
    修改前
    static char ngx_http_server_string[] = "Server: nginx" CRLF;
    static char ngx_http_server_full_string[] = "Server: " NGINX_VER CRLF;
    ...
    修改后
    static char ngx_http_server_string[] = "Server: gws" CRLF;
    static char ngx_http_server_full_string[] = "Server: gws" CRLF;

    然后重新编译后,查看效果(Server: gws)

    复制代码 代码如下:
    [root@REDIS_CLUSTER nginx-1.8.1]# /usr/local/nginx/sbin/nginx -s stop
    [root@REDIS_CLUSTER nginx-1.8.1]# /usr/local/nginx/sbin/nginx
    [root@REDIS_CLUSTER nginx-1.8.1]# curl -i http://127.0.0.1
    HTTP/1.1 404 Not Found
    Server: gws
    Date: Tue, 02 Feb 2016 04:02:40 GMT
    Content-Type: text/html
    Content-Length: 168
    Connection: keep-alive

    下面是补充的内容:

    修改NGINX版本名称伪装任意WEB SERVER

    无论是作为Web服务器或其他类型程序的反向代理服务器,Nginx("engine x")都有着高性能且轻量级的优势。其特点是占有内存少,并发能力强,事实上Nginx的并发能力确实在同类型的网页服务器中表现较好。这也使得Nginx在如今不管是存放在高配独立服务器上的大型的门户,还是存放在迷你64M内存VPS上的小型的个人博客,Nginx都在被广泛使用着。

    国内淘宝、新浪、网易、腾讯等都在使用。其中淘宝正是基于原作者的BSD-like协议,在其源代码基础上开发了Tengine,这暂且不表。

    今天我们来说说,如何修改Nginx其内部默认名称。这对安全或者装逼都是非常实用的。

    我们都知道一般Nginx有哪些内部名称展示,如有通过HTTP Response
    Header中的Server、错误页的footer、FPM-FastCGI等。

    一般来说修改3个位置,一个是nginx.h、另一个是ngx_http_header_filter_module.c、还有一个ngx_http_special_response.c。

    提示:以下修改需要在编译安装Nginx之前进行,修改之后再编译

    现在Web Server使用广泛,针对它的攻击也越来越多,Nginx这玩意出道时间也并不长,虽然国内很多门户网站都用它,小内存VPS用户也爱它,但是我可不想哪天它爆出了个惊天BUG,上次80sec公布的Nginx相关PHP FPM漏洞就是警示哦,倘若伪装了我的Nginx服务器,攻击者就不知道我使用的是何种Web Server,也就无从下手了。


    修改src/core/nginx.h(Nginx内部名称的)

    复制代码 代码如下:
    #define NGINX_VERSION      "1.8.0"
    #define NGINX_VER          "NGINX/" NGINX_VERSION