隱藏Nginx版本號

• http配置塊中 server_tokens off 
• 後端是php,或者django，還需更改響應配置文件，將$nginx_version變量去掉。

步驟

一、進入 nginx 配置文件的目錄（此目錄根據安裝時決定），用 vim 編輯打開

在 http {—}里加上 server_tokens off; 如：

http {
……省略
sendfile on;
tcp_nopush on;
keepalive_timeout 60;
tcp_nodelay on;
server_tokens off;
…….省略
}
 

2. 編輯 php-fpm 配置文件，如 fastcgi.conf 或 fcgi.conf（這個配置文件名也能夠自定義的，根據具體文件名修改）

 

找到：

fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;

改成：

fastcgi_param SERVER_SOFTWARE nginx;

 

三、從新加載 nginx 配置：

# /etc/init.d/nginx reload

 

4. 測試

# curl -I www.abc.net
HTTP/1.1 200 OK
Server: nginx
Date: Tue, 13 Jul 2010 14:26:56 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
Vary: Accept-Encoding