标签：off 版本号 主机 server nginx 屏蔽 版本 nmap
文章目录
1. 问题记录
应用环境测试屏蔽nginx的版本号，在nginx配置的http{}语句体里面加入server_tokens off用于屏蔽版本，之后使用nmap工具进行测试，发现不但没有正常屏蔽版本号，而且版本还不正确。
2. 排查问题
- 服务统一访问该主机nginx，并且该主机只部署了一个实例的nginx服务，版本为1.20，但是nmap查询出的版本是1.18
- 通过nginx include的其他配置信息来看，只有主配置启用了80端口，其他服务都通过该主机nginx的80代理访问
- 使用lsof -i:80命令查看，除了本地的 TCP *:http (LISTEN) 连接外，还多有一条连接指向其他主机，排查后发现，该主机代理的某服务是在其他主机部署的，并且在另外主机也由nginx代理，并且版本是1.18；所以nmap在检测该主机时，直接返回了server_b服务所在机器的nginx的信息（如果停掉server_b服务使用nmap进行检测，可以看出版本号也没有的，因为本地服务已经屏蔽了版本信息）
3. 解决问题
在另外一台服务器，修改nginx配置，http{}语句体里面加入server_tokens off用于屏蔽版本，即可通过nmap查询不到实际版本信息。
标签：off,版本号,主机,server,nginx,屏蔽,版本,nmap 来源： https://blog.csdn.net/qq_35767346/article/details/121415948
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。