如何处理Nginx后端服务指定的Header隐藏状态-FancyPig's blog

如何处理Nginx后端服务指定的Header隐藏状态

9个月前更新

2119210

问题场景

阿里云安全中心基线检查中的Nginx安全基线检查报出了下面的问题

Nginx后端服务指定的Header隐藏状态

图片[1]-如何处理Nginx后端服务指定的Header隐藏状态-FancyPig's blog

图片[2]-如何处理Nginx后端服务指定的Header隐藏状态-FancyPig's blog

这里我们去网页上看下就理解了

图片[3]-如何处理Nginx后端服务指定的Header隐藏状态-FancyPig's blog — X-Powered-By可以显示PHP环境的版本号

解决方案

如果你使用宝塔面板，我们可以到宝塔面板的软件中，找到软件名称为Nginx的，然后在后面点击设置

图片[4]-如何处理Nginx后端服务指定的Header隐藏状态-FancyPig's blog

在http的{}里，增加下面的代码

        proxy_hide_header X-Powered-By; proxy_hide_header Server;

图片[5]-如何处理Nginx后端服务指定的Header隐藏状态-FancyPig's blog

之后在返回值里我们就看不到X-Powered-By和Server头了

© 版权声明

相关声明 1 微信公众号：猪猪安全
2 本站永久网址：https://www.iculture.cc
3 本文内容仅为技术科普，请勿用于非法用途
4 本文内容未隐讳任何个人、群体、公司。非文学作品，请勿用于阅读理解的练习
5 根据《计算机软件保护条例》第十七条，本站所有软件请仅用于学习研究用途
6 本站一切资源不代表本站立场，并不代表本站赞同其观点和对其真实性负责

THE END

项目实践
# 软件 # nginx # header

喜欢就支持一下吧

点赞10 赞赏

相关推荐

评论共2条

请登录后发表评论

- 洛清风0
  滴！猪头粉丝卡！打卡时间：09:26:12，请上车的乘客系好安全带~
  9个月前回复
- 风之凯0
  滴！猪头粉丝卡！打卡时间：上午10:40:09，请上车的乘客系好安全带~
  9个月前回复