当前位置： 移动技术网 > 网络运营>服务器>nginx > 修改nginx服务器类型实现简单伪装(隐藏nginx类型与版本等)

修改nginx服务器类型实现简单伪装(隐藏nginx类型与版本等)

2019年04月20日  | 移动技术网网络运营  | 我要评论

情人爱任性,北宋贼行天下,孟潞的博客

修改服务器类型为了防止被有所图的人利用，才做的一些调整。比如当前使用的一个低版本正好被爆出漏洞，如果被发现，那岂不是危险。

1、隐藏版本号，修改nginx.conf，在http区块加入

复制代码 代码如下:

server_tokens off;

然后重新加载nginx，可以看到server头部也是不带版本号，也可以通过404查看

2、返回自定义服务器类型
通过curl -i http://127.0.0.1 查看当前的类型或者一些站长工具都可以看到，可以修改一为gws或者gfw来威慑一些利用工具扫描的家伙

具体方法：

复制代码 代码如下:

[root@redis_cluster nginx-1.8.1]# vim src/http/ngx_http_header_filter_module.c
修改前
static char ngx_http_server_string[] = "server: nginx" crlf;
static char ngx_http_server_full_string[] = "server: " nginx_ver crlf;
...
修改后
static char ngx_http_server_string[] = "server: gws" crlf;
static char ngx_http_server_full_string[] = "server: gws" crlf;

然后重新编译后，查看效果（server: gws）

复制代码 代码如下:

[root@redis_cluster nginx-1.8.1]# /usr/local/nginx/sbin/nginx -s stop
[root@redis_cluster nginx-1.8.1]# /usr/local/nginx/sbin/nginx
[root@redis_cluster nginx-1.8.1]# curl -i http://127.0.0.1
http/1.1 404 not found
server: gws
date: tue, 02 feb 2016 04:02:40 gmt
content-type: text/html
content-length: 168
connection: keep-alive

下面是补充的内容：

修改nginx版本名称伪装任意web server

无论是作为web服务器或其他类型程序的反向代理服务器，nginx("engine x")都有着高性能且轻量级的优势。其特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好。这也使得nginx在如今不管是存放在高配独立服务器上的大型的门户，还是存放在迷你64m内存vps上的小型的个人博客，nginx都在被广泛使用着。

国内淘宝、新浪、网易、腾讯等都在使用。其中淘宝正是基于原作者的bsd-like协议，在其源代码基础上开发了tengine，这暂且不表。

今天我们来说说，如何修改nginx其内部默认名称。这对安全或者装逼都是非常实用的。

我们都知道一般nginx有哪些内部名称展示，如有通过http response
header中的server、错误页的footer、fpm-fastcgi等。

一般来说修改3个位置，一个是nginx.h、另一个是ngx_http_header_filter_module.c、还有一个ngx_http_special_response.c。

提示：以下修改需要在编译安装nginx之前进行，修改之后再编译

现在web server使用广泛，针对它的攻击也越来越多，nginx这玩意出道时间也并不长，虽然国内很多门户网站都用它，小内存vps用户也爱它，但是我可不想哪天它爆出了个惊天bug，上次80sec公布的nginx相关php fpm漏洞就是警示哦，倘若伪装了我的nginx服务器，攻击者就不知道我使用的是何种web server，也就无从下手了。


修改src/core/nginx.h（nginx内部名称的）

复制代码 代码如下:

#define nginx_version      "1.8.0"
#define nginx_ver          "nginx/" nginx_version

nginx_version是版本号，nginx_ver是名称

修改src/http/ngx_http_header_filter_module.c（http responseheader）

复制代码 代码如下:

static char ngx_http_server_string[] = "server: nginx" crlf;

修改src/http/ngx_http_special_response.c（修改错误页的底部footer）
复制代码 代码如下:

static u_char ngx_http_error_tail[] =
"<hr><center>nginx</center>" crlf
"</body>" crlf
"</html>" crlf
;

为什么不修改安装后的nginx config下的fastcgi.conf呢？
因为现在外部已经是无法了解我们的服务器名称，已经达到我们的目的了。
而且我们常用的一些程序，可能会对你的前端（反向代理服务器）做判断，毕竟nginx不同于apache，无法动态规则。

特别是wordpress的缓存插件，大多会通过判断你是否nginx，如果是的话，提醒你添加一些规则语句。

这时fastcgi.conf就起作用的，其中的
fastcgi_param server_software
nginx/$nginx_version;可以使得php与nginx内部之间的互相了解。

所以我的建议，还是不修改fastcgi.conf，当然你非要改，也可以的。

您可能感兴趣的文章:

如对本文有疑问，请在下面进行留言讨论，广大热心网友会与你互动！！ 点击进行留言回复

相关文章:

验证码：
最近更新的文章
大家感兴趣的文章
移动技术网