Nginx のレスポンスヘッダの Server のバージョンを非表示にする

Nginx のデフォルトの設定だと、レスポンスヘッダに Nginxのバージョンが含まれているので、セキュリティ的には外した方がベターです。

Server nginx/0.8.53 みたいになっています。

設定で、下記のように server_token off; と書けばバージョンが外れて

Server nginx という表記になります。デフォルトの4xx, 5xx のページの下部にあるNginxの表記からもバージョンが外れます。古いバージョンだと、エラーページのバージョンは外れないかも。

http {
    server_tokens off;
    ...
}

とすれば全体で有効になり、server ディレクティブの中に記載すれば、その server のみで非表示になります。

コメントを残す

メールアドレスが公開されることはありません。 が付いている欄は必須項目です