명

nginx 설치시 보안

· 2020-01-18 (토) 21:07:55 · 3809 · 3

3672717609_1579349222.0896.png

 

nginx 를 설치하고 초기설정으로 그냥두면, nginx 버전이  http헤더에 표시되거나

에러페이지에 

"nginx 1.6.2" 와 같이 웹서버 정보가 노출됩니다.

 

버전이 노출되면, 보안 취약점을 쉽게 추정할수 있음으로 노출되지 않는게 좋습니다.

(어떤 사이트는 nginx인것 자체를 숨기는곳도 있습니다.)

 

nginx.conf  에 다음을 추가합니다.

http {

   .....

   server_tokens    off;

   ...

}

 .....

 

http 영역에 server_tokens off; 구문을 추가후 nginx를 재시작하면

 

웹서버 정보에 버전이 빠진채 nginx 만  표시됩니다..

 

php 버전정보는

php.ini 의 expose_php 옵션을 Off 로 하면 위의 헤더 정보를 감출 수 있습니다.

 

 

 

 

 

|

댓글 3개

여러가지 내공좀 알려주시면 감사하겠습니다 ㅎㅎㅎ
감사합니다~
2020-06-18 (목) 12:46:54
꿀정보 감사합니다
댓글을 작성하시려면 로그인이 필요합니다.

개발자팁

5,403건

개발과 관련된 유용한 정보를 공유하세요. 질문은 QA에서 해주시기 바랍니다.

+
분류 제목 글쓴이 날짜 조회
JavaScript 22-05-26 조회 2,387
기타 22-05-25 조회 2,007
기타 22-05-24 조회 2,224
기타 22-05-22 조회 2,055
웹서버 22-05-17 조회 2,949
PHP 22-05-11 조회 1,983
PHP 22-05-09 조회 2,749
PHP 22-05-06 조회 2,256
JavaScript 22-05-06 조회 2,857
JavaScript 22-04-14 조회 2,887
기타 22-04-07 조회 2,089
JavaScript 22-03-15 조회 2,737
기타 22-03-10 조회 2,084
기타 22-03-08 조회 3,303
웹서버 22-02-28 조회 4,148
JavaScript 22-02-24 조회 2,862
기타 22-02-17 조회 2,381
웹서버 22-02-16 조회 2,462
node.js 22-02-07 조회 2,354
JavaScript 22-01-30 조회 2,185
웹서버 22-01-27 조회 4,105
JavaScript 22-01-20 조회 4,908
JavaScript 22-01-20 조회 2,886
JavaScript 22-01-05 조회 3,309
기타 22-01-05 조회 3,723
OS 22-01-05 조회 2,446
웹서버 21-12-16 조회 2,585
기타 21-12-14 조회 2,383
기타 21-12-13 조회 2,402
기타
[기타]
21-11-29 조회 3,112