漏洞扫描，不能显示nginx及版本号，如下：

解决方法1：隐藏版本号

修改nginx.conf 

http{
	...
	server_tokens off;
}

后面的版本号没了

解决方法2：彻底彻底去掉 server

安装一个插件

/usr/local/nginx/sbin/nginx -V

官方的安装教程

写到这里，先上错误的截图

去Issues看看

https://github.com/openresty/headers-more-nginx-module/issues/138

since nginx 1.23.0, all headers are now returned as a linked list, as opposed to an array.
v0.34 seems to deal with the changes nicely!

 从nginx1.23.0开始，所有的头都以链表的形式返回，而不是数组。v0.34 解决了这个问题。

因为我的nginx是1.23.1，所以我用v0.33不行，要用v0.34这个版本。

再看看正确的处理方法

mkdir -p /opt/tools
cd /opt/tools
wget https://github.com/openresty/headers-more-nginx-module/archive/v0.34.tar.gz
tar -xzvf v0.34.tar.gz

cd /opt/nginx-1.23.1/
./configure --prefix=/usr/local/nginx --add-module=/opt/tools/headers-more-nginx-module-0.34
make
make install

修改nginx.conf

http{
	...
	more_clear_headers 'Server';
}

重启nginx： systemctl restart nginx
在浏览器里面就看不到 server: nginx/1.23.1

/usr/local/nginx/sbin/nginx -V

二、检测到隐藏目录 

经过测试，浏览器显示403

403 Forbidden 响应暴露了存在此目录，即使不允许对其进行访问。

解决办法：在nginx的html目录新建404.html

<html>
<head><title>404</title></head>
<meta charset="utf-8">
<body bgcolor="white">
<center><h1>404 - Not Found</h1></center>
</body>
</html>

 修改nginx.conf

server {
     ...
 
    error_page 403 =404 /404.html;
}

再测试

三、Nginx 禁用方法

GET、HEAD、POST、PUT、PATCH、DELETE、OPTIONS
在 server { 下一行添加一下代码即可关闭除 GET|POST|HEAD 外的请求方式。
 

if ($request_method !~* GET|POST|HEAD) {
    return 403;
}

# http # 网络
Logo
腾讯云开发者社区

腾讯云面向开发者汇聚海量精品云计算使用和开发经验，营造开放的云计算技术生态圈。

更多推荐

终极指南：Flink SQL连接器版本管理从混乱到有序的升级之路

Apache Flink作为流处理领域的佼佼者，其SQL连接器的版本管理一直是开发者面临的核心挑战。本文将系统讲解Flink SQL连接器版本管理的最佳实践，帮助你轻松应对版本兼容性问题，实现从混乱到有序的升级之旅。## 连接器版本管理的常见痛点 😫在Flink应用开发中，连接器版本管理常常让开发者头疼不已。不同版本的连接器可能导致各种兼容性问题，例如API变更、功能差异甚至运行时错误。

avatar 腾讯云开发者社区

Elasticsearch复杂数据类型终极指南：从入门到精通

Elasticsearch作为功能强大的搜索引擎，支持多种复杂数据类型，让开发者能够灵活处理各种结构化和非结构化数据。本文将带你全面了解Elasticsearch中的复杂数据类型，从基础概念到实际应用，助你轻松掌握数据建模的核心技巧。## 内部对象：构建层级化数据结构在Elasticsearch中，对象类型（Object）是最基础的复杂数据类型之一，用于表示具有嵌套关系的数据。例如，我们可

avatar 腾讯云开发者社区

如何快速搭建Neon无服务器PostgreSQL：面向初学者的完整指南

Neon是一款革命性的无服务器PostgreSQL解决方案，它通过分离存储和计算层，实现了自动扩缩容、类代码式数据库分支以及零级扩展能力。本指南将帮助你从零开始搭建Neon开发环境，体验这款创新数据库的强大功能。## 准备工作：环境要求与依赖项在开始搭建Neon环境前，请确保你的系统满足以下要求：- Linux操作系统（推荐Ubuntu 20.04+或Debian 11+）- Git

avatar 腾讯云开发者社区