一、概述
nginx作为当前最流行的开源web服务器之一，被无数公司或个人在使用。正因为开源，所以任何人都可以获取到它的源码，这其中就包含了世界各地的黑客。他们无时无刻不在想着如何找出nginx的漏洞，以至于在网上随便一搜都能找到无数nginx相关的漏洞：
Server
|
1 2 3 4 5 |
> curl -I http://127.0.0.1 HTTP/1.1 502 Bad Gateway Server: nginx/1.12.2 # 携带有服务端和版本号 Date: Mon, 12 Mar 2018 01:25:00 GMT ... |
而一旦黑客知道了服务端软件的版本信息，很容易就能通过对应版本的漏洞来攻击服务器，引发安全问题。所以针对生产环境的服务器，有必要隐藏或者修改软件版本信息，以避免黑客的指向性攻击。
二、隐藏nginx版本号
server_tokens：
|
1 2 3 4 5 |
http { ... server_tokens off; ... } |
重新载入nginx，再次获取会发现版本号不见了，但是还能看出是nginx：
|
1 2 3 4 5 |
> curl https://127.0.0.1 -I HTTP/1.1 502 Bad Gateway Server: nginx # 版本号已经不见 Date: Mon, 12 Mar 2018 01:38:42 GMT ... |
二、修改版本号
nginx的版本号在nginx-1.12.2/src/core/nginx.h的NGINX_VERSION字段中定义，位于第13行左右：
|
1 2 3 4 5 6 |
> sed -n '13,16p' src/core/nginx.h #define NGINX_VERSION "1.12.2" #define NGINX_VER "nginx/" NGINX_VERSION #ifdef NGX_BUILD #define NGINX_VER_BUILD NGINX_VER " (" NGX_BUILD ")" |
修改第13行的NGINX_VERSION为2.0.0，然后重新编译nginx，重启服务。
|
1 2 3 4 5 6 7 |
> make && make install > service nginx restart # 不能使用reload > curl https://127.0.0.1 -I HTTP/1.1 502 Bad Gateway Server: nginx/2.0.0 Date: Mon, 12 Mar 2018 01:49:39 GMT ... |
三、修改服务端软件名
修改nginx/src/core/nginx.h中的NGINX_VER字段：
|
1 2 |
> sed -n '14p' src/core/nginx.h #define NGINX_VER "nginx/" NGINX_VERSION # 修改为Tomcat |
修改nginx/src/http/ngx_http_header_filter_module.c的第49行：
|
1 2 |
> grep -n 'Server: nginx' src/http/ngx_http_header_filter_module.c 49:static u_char ngx_http_server_string[] = "Server: nginx" CRLF; |
改为Server: Tomcat：
|
1 2 3 |
> sed -i 's/Server: nginx/Server: tomcat/' src/http/ngx_http_header_filter_module.c > sed -n '49p' src/http/ngx_http_header_filter_module.c static u_char ngx_http_server_string[] = "Server: tomcat" CRLF; |
重新编译：
|
1 2 3 4 5 |
> curl https://localhost -I HTTP/1.1 200 OK Server: Tomcat/2.0.0 Date: Mon, 12 Mar 2018 02:05:53 GMT ... |
评论