19Oct2018

nginxのバージョン番号を非表示に変更

nginxのバージョン番号を非表示にすることでサーバのセキュリティ向上につながります。サーバのセキュリティに関わる人たちの間では賛否両論あるようですが、いずれにせよ悪意のある相手に対して少しでも情報減らしておくのは有効かと思います。その設定方法です。

この記事は約分で読めます。（文字）

nginx.confを編集します。nginx.confのパスはご自分の環境に合わせて適宜変更してください。

$ sudo vim /usr/local/nginx/conf/nginx.conf

Httpモジュール内に、server_tokens off; ディレクティブを１行追加します。

http {

    server_tokens off;

}

nginxを再起動して設定ファイルを反映させます。

$ sudo nginx -s reload

nginxのバージョン情報が表示されなくなっていれば正しく設定できています。

nginx.conf 内の主なモジュール

モジュール名	主な設定内容
Coreモジュール	プロセス管理、セキュリティ、ロギングなどの基本機能の設定
Eventsモジュール	イベント処理（ネットワーク機能のパフォーマンス・チューニング）の設定
HTTPモジュール	HTTPサーバ関連の設定
Configurationモジュール	外部ファイルのインクルードのみに利用する特殊なモジュール

モジュールやディレクティブ、また、その構成についての解説は下記のページで行っています。必要な場合はご覧になってください。