如何更改（隐藏）Nginx服务器签名？

Question

我可以通过将server_tokens选项设置为off来隐藏Nginx版本。 但无法更改Nginx Server签名。

我做的步骤，

1.）将源文件（src / http / ngx_http_header_filter_module.c）中的Nginx服务器名称更改为“My-Server”。 之后，编译了nginx。 但是当我加载网址时它无法正常工作。 奇怪的是，当我使用curl命令时，我可以看到更新的Signature。 但是这在浏览器中没有更新。

2.）所以我尝试了第三方模块（headers-more-nginx-module）。 这太不行了。 通过Curl获取更新的名称。 但不是在浏览器中。

Answer 1

如果你在ubuntu工作那么

1. 首先安装nginx-extras

    sudo apt-get install nginx-extras 

2. 转到/etc/nginx/nginx.conf并在http add下：

    http { more_set_headers "Server: Your_New_Server_Name"; server_tokens off; } 

3. 重启nginx

    sudo service nginx restart 

Answer 2

1. 安装HttpHeadersMoreModule - http://wiki.nginx.org/HttpHeadersMoreModule
2. 使用more_set_headers指令更改它。

3. 重新加载Nginx才能生效。

   隐藏nginx版本信息。

   server_tokens off;

   更改服务器名称。

   more_set_headers“服务器：MyServerName”;

Answer 3

转到nginx conf并关闭server_tokens。

/etc/nginx/nginx.conf

server_tokens off;

Answer 4

您可以在Nginx配置中使用它。

proxy_pass_header Server;

Answer 5

如果使用ModSecurity v2.0 - v2.9，则可以使用.conf文件

SecServerSignature SomeName

ModSecurity v3 SecServerSignature已被弃用，但我不知道他们是否用其他东西替换了它。