nginx 설치시 보안

nginx 를 설치하고 초기설정으로 그냥두면, nginx 버전이 http헤더에 표시되거나
에러페이지에
"nginx 1.6.2" 와 같이 웹서버 정보가 노출됩니다.
버전이 노출되면, 보안 취약점을 쉽게 추정할수 있음으로 노출되지 않는게 좋습니다.
(어떤 사이트는 nginx인것 자체를 숨기는곳도 있습니다.)
nginx.conf 에 다음을 추가합니다.
http {
.....
server_tokens off;
...
}
.....
http 영역에 server_tokens off; 구문을 추가후 nginx를 재시작하면
웹서버 정보에 버전이 빠진채 nginx 만 표시됩니다..
php 버전정보는
php.ini 의 expose_php 옵션을 Off 로 하면 위의 헤더 정보를 감출 수 있습니다.
댓글 3개
5년 전
여러가지 내공좀 알려주시면 감사하겠습니다 ㅎㅎㅎ
5년 전
감사합니다~
개발합니다123
5년 전
꿀정보 감사합니다
게시판 목록
개발자팁
개발과 관련된 유용한 정보를 공유하세요.
질문은 QA에서 해주시기 바랍니다.
질문은 QA에서 해주시기 바랍니다.
| 번호 | 분류 | 제목 | 글쓴이 | 날짜 | 조회 |
|---|---|---|---|---|---|
| 5336 | 1년 전 | 960 | |||
| 5335 | 1년 전 | 980 | |||
| 5334 | 1년 전 | 893 | |||
| 5333 | 1년 전 | 723 | |||
| 5332 |
바다클라우드
|
1년 전 | 3649 | ||
| 5331 |
뽕엄능브라
|
1년 전 | 1676 | ||
| 5330 | 1년 전 | 1336 | |||
| 5329 |
|
1년 전 | 2659 | ||
| 5328 | 1년 전 | 2465 | |||
| 5327 | 1년 전 | 3654 | |||
| 5326 | 1년 전 | 1554 | |||
| 5325 | JavaScript |
|
1년 전 | 695 | |
| 5324 | OS | 1년 전 | 759 | ||
| 5323 | PHP |
|
1년 전 | 902 | |
| 5322 | PHP |
|
1년 전 | 802 | |
| 5321 | PHP |
|
1년 전 | 659 | |
| 5320 | PHP |
|
1년 전 | 761 | |
| 5319 | PHP |
techstar
|
1년 전 | 809 | |
| 5318 | JavaScript |
|
1년 전 | 676 | |
| 5317 | PHP |
|
1년 전 | 621 | |
| 5316 | PHP |
|
1년 전 | 582 | |
| 5315 | PHP |
|
1년 전 | 690 | |
| 5314 | PHP |
|
1년 전 | 670 | |
| 5313 | PHP |
techstar
|
1년 전 | 770 | |
| 5312 | 정규표현식 |
|
1년 전 | 646 | |
| 5311 | JavaScript |
|
1년 전 | 716 | |
| 5310 | PHP |
|
1년 전 | 2128 | |
| 5309 | PHP |
techstar
|
1년 전 | 1618 | |
| 5308 | PHP |
techstar
|
2년 전 | 680 | |
| 5307 | node.js |
swallow
|
2년 전 | 1434 |
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기