原生Nginx:
修改nginx.conf,在http中添加如下配置
http
{
#其他配置省略...
server_tokens off;
#其他配置省略...
}
OpenResty:
使用 headers-more-nginx-module 模块(OpenResty 已内置)
http {
# 完全移除 Server 头
more_clear_headers 'Server';
# 或者自定义 Server 头值
more_set_headers 'Server: My Custom Server';
# 隐藏其他安全头
more_set_headers 'X-Powered-By: None';
more_clear_headers 'X-AspNet-Version';
more_clear_headers 'X-AspNetMvc-Version';
...
}
评论