nginx修改server信息的方法详解_https

场景复现

请求响应信息会暴露nginx版本信息，若攻击者获知服务器组件等信息及版本信息，会使下一步的攻击和漏洞测试提供便利

修复方式

漏洞修复需要将http请求头中的"server：nginx"隐藏掉，这里需要用到headers-more-nginx-module模块。
注意：以下所有操作均在linux环境中进行

查看nginx版本

# 这里使用nginx-1.22.1版本为例，如是内网服务器，可以在有网电脑上下载上传至服务器上
curl -o http://nginx.org/download/nginx-1.22.1.tar.gz
# 解压
tar xvf nginx-1.22.1.tar.gz

下载headers-more-nginx源码

# 下载headers模块，如是内网服务器，可以在有网电脑上下载上传至服务器上
$> wget https://github.com/openresty/headers-more-nginx-module/archive/refs/tags/v0.34.tar.gz

# 解压headers
$> tar xvf v0.34.tar.gz

# 查看解压结果，这里会存在文件夹名为【headers-more-nginx-module-0.34】
$> ls

安装nginx及headers模块

# 进入nginx目录
$> cd /root/nginx-1.22.1
# 配置参数，这里需要根据自身目录进行配置
$> ./configure --add-dynamic-module=/root/headers-more-nginx-module-0.34/ --prefix=/usr/local/nginx --with-http_gzip_static_module --with-http_ssl_module
# 编译安装
$> make && make install
# 安装成功后，进入nginx安装目录的modules下
cd /usr/local/nginx/modules
# 查看结果，可以发现多出 ngx_http_headers_more_filter_module.so 模块
$> ls

修改配置文件

# 修改conf配置文件
$> vi /usr/local/nginx/conf/nginx.conf

worker_processes  1; 
# 配置加载模块
load_module /usr/local/nginx/modules/ngx_http_headers_more_filter_module.so;
events {
    worker_connections  1024;
}

http {
    include       mime.types;
    default_type  application/octet-stream; 
    sendfile        on; 

    server {
        listen       80;
        server_name  localhost;
        more_set_headers "server: youguess"; # 设置server信息

        error_page 404 /404.html;

        location = /404.html {
            root /usr/local/nginx/html;
        }

        location / {
            root   html;
            index  index.html index.htm;
        }
 
    }
 
}

启动nginx