有時候為了安全，我們需要在新安裝好nginx及apache伺服器後，隱藏起版本號，這樣可以防止針對版本號發起的漏洞攻擊，具體操作如下：

一：apache版本號隱藏：

1. 修改apache主配置檔案 httpd.conf 將以下資訊前面的註釋，# 去掉：

# Various default settings
#Include conf/extra/httpd-default.conf

2. 修改 conf/extra/httpd-default.conf ，更正如下資訊：

ServerTokens Full 更改為 ServerTokens Prod

ServerSignature On 更改為 ServerSignature Off

3. 重啟apache

/opt/soft/apache/bin/apachectl -k restart

二：nginx版本號隱藏：

首先執行 curl -I www.nginx.org ，檢視網站的資訊情況:

[[email protected] extra]# curl -I www.nginx.org
HTTP/1.1 301 Moved Permanently
Server: nginx/1.5.3
Date: Mon, 21 Oct 2013 03:22:48 GMT
Content-Type: text/html
Content-Length: 184
Connection: keep-alive
Keep-Alive: timeout=15
Location: http://nginx.org/
 

紅色字型部分顯示了 nginx 的版本資訊，對於一些版本的nginx來說，是存在漏洞的，為了防患於未然，這裡將nginx版本號隱藏，具體操作如下：

1. 編輯nginx主配置檔案 nginx.conf ，在 http {} 塊中增加如下資訊：

http {
sendfile on;
tcp_nopush on;
keepalive_timeout 60;
tcp_nodelay on;
server_tokens off;
}

修改 fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;  為  fastcgi_param SERVER_SOFTWARE nginx;

3. 重新載入 nginx 配置 

/etc/init.d/nginx reload