彻底隐藏Nginx版本号与PHP版本号
Nginx默认是显示版本号的。前些时间网上曝出Nginx的版本漏洞，如果你的网站通过curl -I http://域名或者IP 可以看到Nginx的版本，那么这些信息就有可能被***者利用。从网站安全的角度来说，隐藏掉Nginx的版本号相对安全一些。具体方法是：
1.进入Nginx的配置文件目录，vim nginx.conf，在http{-}的区域添加：server_tokens off;
http {
......省略
sendfile on;
keepalive_timeout60;
server_tokens off;
......省略
}
2. 编辑php-fpm的配置文件，如：fastcgi.conf、fastcgi_params、fcgi.conf文件，修改方法为：
找到：fastcgi_paramSERVER_SOFTWARE nginx/$nginx_version;
改为：fastcgi_paramSERVER_SOFTWARE nginx;
3.重新加载nginx的配置文件：/usr/local/nginx/sbin/nginx -s reload
或者平滑重启Nginx:
查找nginx主进程号：ps -ef|grep "nginx: master process"|grep -v "grep" |awk -F ' ' '{print $2}'
kill -HUP nginx主进程号
隐藏PHP的版本号，需要修改PHP的配置文件php.ini。具体过程如下：
vim php.ini，
找到expose_php = On
改为：expose_php = Off
重启PHP的PHP-fpm：pkill php-fpm
/usr/local/php/sbin/php-fpm
这样，隐藏nginx与PHP的版本号，增加了网站的安全性！
页:
[1]