当我们使用Nginx作为代理服务器时，所有来自客户端的网络请求都会通过Nginx进行转发和分发。然而，任何软件，包括Nginx，都不可避免地会存在一些潜在的安全漏洞。这是因为软件在开发过程中，由于人为失误、技术限制或其他因素，都可能导致安全问题的出现。

为了保持Nginx的安全性，开发团队会不断地发布新版本，以修复已知的安全漏洞并增强功能。因此，我们在使用Nginx进行对外访问时，应该密切关注官方发布的安全公告和更新日志，及时升级到最新版本，以减少潜在的安全风险。

此外，为了进一步增强安全性，我们还可以采取其他措施，如限制访问权限、配置安全的SSL证书、使用防火墙等。这些措施可以进一步降低外界攻击者利用Nginx漏洞进行恶意访问的风险，保护我们的系统和数据安全。

因此，虽然Nginx可能存在一些漏洞，但只要我们保持警惕，及时升级并采取必要的安全措施，就可以有效地避免外界获取到我们的敏感信息或进行恶意攻击。

本篇介绍如何将我们的Nginx的版本号进行隐藏，避免受到外界攻击。

windows环境下

当我们使用浏览器浏览网页时，按下F12键可以进入开发者工具模式。在其中的Network（网络）面板，我们可以查看到当前页面加载过程中产生的所有网络请求。

如果我们随机选择一个接口进行点击，弹出的请求详情窗口中会有一个Headers（头部信息）面板。在这个面板下，有一个名为Response Headers（响应头部）的部分，这里会展示服务器返回的各种信息。

特别地，我们可以在Response Headers中找到一个名为Server的字段，该字段后面通常会显示出Web服务器（如Nginx）的版本号。这样，我们就能够知道当前网站所使用的Nginx版本了。

Accept-Ranges: bytesAccess-Control-Allow-Credentials: trueAccess-Control-Allow-Headers: Content-Type,ADMIN-Authorization,API-AuthorizationAccess-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONSAccess-Control-Max-Age: 3600Cache-Control: public,max-age=60,s-maxage=60Content-Encoding: gzipContent-Length: 3348Content-Type: application/javascriptDate: Fri, 23 Sep 2022 01:55:37 GMTLast-Modified: Tue, 08 Mar 2022 07:14:08 GMTServer: nginx/1.23.0Vary: Origin

linux环境下

相较于在Windows系统中进行查询的方式，Linux系统提供了更为直接和简便的查询方法，即通过curl -I命令进行查询。这种方法无需额外的工具或复杂的步骤，只需在终端中执行相应的命令即可获取所需的信息。

例如：

# curl -I test.comHTTP/1.1 301 Moved PermanentlyServer: nginxDate: Fri, 23 Sep 2022 02:09:49 GMTContent-Type: text/htmlContent-Length: 178Connection: keep-aliveLocation: https://test.com/

如果没有进行nginx 版本隐藏就会在nginx 后面加上版本号了。

隐藏Nginx版本信息的方法相对直接：

首先，需要定位到nginx.conf配置文件的位置。这个文件通常存放在/etc/nginx/目录下，名为nginx.conf。

接下来，通过命令行切换到包含该配置文件的目录，并使用文本编辑器（如vim）打开nginx.conf文件。在vim中，按下I键可以进入插入（编辑）模式。

在编辑模式下，找到server级别的配置块。在这个块内，添加一行配置server_tokens off;。如果之前已经存在server_tokens这个配置项，并且其值为on，那么你需要将其改为off。如果之前没有这个配置项，则直接添加即可。

这个配置的作用是关闭Nginx在响应头中暴露版本信息的功能，从而提高服务器的安全性。完成编辑后，保存并退出vim编辑器，然后重新加载或重启Nginx服务，新的配置就会生效。

实现效果如下：

http{    ...    server{      listen       80 default_server;        listen       [::]:80 default_server;        server_name  _;        root         /usr/share/nginx/html;        server_tokens off;  #添加这一项就可以了        location / {        }        error_page 404 /404.html;            location = /40x.html {        }
        error_page 500 502 503 504 /50x.html;            location = /50x.html {        }
    }   }

添加完毕后，按Esc 键退出编辑模式，然后输入:wq 保存退出即可

最后执行重启命令：

nginx -s reload

重启nginx 就可以了。就能实现版本的隐藏了。

默认情况下，nginx 是不会隐藏版本号的。需要我们自己主动配置