Jak zmienić nagłówek serwera zwracany przez nginx?

Jeśli używasz nginx do proxy aplikacji back-end i chcesz, aby back-end reklamował swój własny nagłówek Server: bez nadpisywania go przez nginx, możesz wejść do swojej strofy server {…} i ustawić:

proxy_pass_header Server;

To przekonuje nginx do pozostawienia tego nagłówka w spokoju i nie przepisywania wartości ustawionej przez back-end.

Ostatnia aktualizacja była jakiś czas temu, więc oto, co działało dla mnie na Ubuntu:

sudo apt-get update
sudo apt-get install nginx-extras

sudo nano /etc/nginx/nginx.conf
server_tokens off; # removed pound sign
more_set_headers 'Server: Eff_You_Script_Kiddies!';

Proste, edycja / etc/nginx / nginx.conf i Usuń komentarz z

#server_tokens off;

Wyszukaj http .

To bardzo proste: dodaj te linie do sekcji serwera:

server_tokens off;
more_set_headers 'Server: My Very Own Server';

Istnieje specjalny moduł: http://wiki.nginx.org/NginxHttpHeadersMoreModule

Ten moduł pozwala na dodanie, ustawienie lub wyczyszczenie dowolnego nagłówka wyjściowego lub wejściowego, które określisz.

Jest to ulepszona wersja standardowego modułu nagłówki , ponieważ zapewnia więcej narzędzi, takich jak resetowanie lub czyszczenie "wbudowanych nagłówków", takich jak Content-Type, Content-Length, i Server.

Pozwala również określić opcjonalne kryteria kodu statusu HTTP za pomocą -s opcja i opcjonalne kryteria typu zawartości przy użyciu opcji -t podczas modyfikowania nagłówków wyjściowych dyrektywami more_set_headers i more_clear_headers...

Jeśli nie masz nic przeciwko zmianie nagłówka na inny ciąg pięciu lub mniej liter, możesz po prostu łatać plik binarny.

sed -i 's/nginx\r/thing\r/' `which nginx`

Które jako rozwiązanie ma kilka znaczących zalet. Mianowicie, że możesz pozwolić, aby wersjonowanie nginx było obsługiwane przez menedżera pakietów (więc nie ma kompilacji ze źródła), nawet jeśli nginx-extras nie jest dostępny dla twojej dystrybucji i nie musisz się martwić, że jakikolwiek dodatkowy kod czegoś takiego jak nginx-extras jest podatny.

Oczywiście, będziesz również chciał ustawić opcję server_tokens off, aby ukryć numer wersji lub poprawić ten format.

Mówię "pięć liter lub mniej", ponieważ oczywiście zawsze można zastąpić:

Nginx\r\0

Z

Bob\r\0 \ r\0

Pozostawienie dwóch ostatnich bajtów bez zmian.

Jeśli rzeczywiście chcesz więcej niż pięć znaków, będziesz chciał zostawić włączony server_tokens i zastąpić (nieco dłuższy) ciąg formatujący, chociaż ponownie istnieje górna granica tej długości narzucona długością ciągu formatu - 1(dla powrotu karetki).

...Jeśli żadna z powyższych kwestii nie ma dla Ciebie sensu lub nigdy wcześniej nie poprawiłeś pliku binarnego, możesz jednak trzymać się z dala od tego podejścia.

Zainstaluj Dodatki Nginx

sudo apt-get update
sudo apt-get install nginx-extras

more_clear_headers Server;
server_tokens off;

Jedynym sposobem jest zmodyfikowanie pliku src / http / ngx_http_header_filter_module.c . Zmieniłem nginx na linii 48 na inny ciąg.

Aby sprawdzić, spróbuj curl-I http://vurbu.com/ / Serwer grep

It should return

Server: Hai

Po przeczytaniu odpowiedzi Parthian Shot, wkopuję się w /usr/sbin/nginx plik binarny. Potem dowiedziałem się, że plik zawiera te trzy linijki.

Server: nginx/1.12.2
Server: nginx/1.12.2
Server: nginx

W zasadzie dwa pierwsze z nich są przeznaczone dla dyrektywy server_tokens on; (wersja serwerowa w zestawie). Następnie zmieniam kryteria wyszukiwania, aby pasowały do tych linii w pliku binarnym.

sed -i 's/Server: nginx/Server: thing/' `which nginx`

Po kopaniu dalej dowiedziałem się, że komunikat o błędzie wytwarzany przez nginx jest również zawarty w tym pliku.

<hr><center>nginx</center>

Są trzy z nich, jeden bez wersja, dwie z nich zawierały wersję Więc uruchamiam następujące polecenie, aby zastąpić ciąg nginx w komunikacie o błędzie.

sed -i 's/center>nginx/center>thing/' `which nginx`

Czy pytasz o wartość nagłówka serwera w odpowiedzi? Możesz spróbować zmienić to za pomocą dyrektywy add_header, ale nie jestem pewien, czy to zadziała. http://wiki.codemongers.com/NginxHttpHeadersModule