标签：server_tokens
隐藏Nginx版本信息

Nginx默认是显示版本号的，如：

[root@bkjz ~]# curl -I www.nginx.org
HTTP/1.1 200 OK
Server: nginx/0.8.44
Date: Tue, 13 Jul 2010 14:05:11 GMT
Content-Type: text/html
Content-Length: 8284
Last-Modified: Tue, 13 Jul 2010 12:00:13 GMT
Connection: keep-alive
Keep-Alive: timeout=15
Accept-Ranges: bytes

这样就给人家看到你的服务器nginx版本是0.8.44，前些时间暴出了一些Nginx版本漏洞，就是说有些版本有漏洞，而有些版本没有。这样暴露出来的版本号就容易变成攻击者可利用的信息。所以，从安全的角度来说，隐藏版本号会相对安全些！

本日志由 flyinweb 于 2011-08-30 17:22:40 发表到 WEB服务器 中，目前已经被浏览 1115 次，评论 0 次；

作者添加了以下标签： Nginx，server_tokens；

首页只显示了部分日志内容，要查看日志的全部内容请阅读全文；