nginxのサーバーヘッダーバナーからバージョンを削除する

HTTP 応答ヘッダーから Nginx バージョンの詳細をマスクします。

デフォルトの NGINX 構成では、サーバー ヘッダー バナーが オンになり 、使用している Nginx のバージョンが表示されます。

これは情報漏洩の脆弱性と考えられます。

セキュリティ問題の監査または修正に取り組んでいる場合は、強化とセキュリティの一環としてバージョンを削除するように求められます。

実装

• nginx/conf フォルダーに移動します
• 設定ファイルのバックアップを取得します
• nginx.conf のサーバーセクションに以下を追加します

server_tokens off;

• Nginx Webサーバーを再起動します

検証

オンライン ツール Header Checker またはブラウザに組み込まれている開発者ツールを使用して、ヘッダーを調べることができます。

ご覧のとおり、それ以上のバージョンは表示されません。

これがお役に立てば幸いです。Nginx を学習したい場合は、 Ray Viljoen によるこのコース をチェックしてください。