[安全漏洞修复]可通过HTTP获取远端WWW服务信息

1|0问题

2|0环境

Nginx服务器

3|0解决

3|1方法1：Nginx添加扩展headers-more-nginx-module

参考链接：https://js7e.com/p/e37c.html

3|2方法2：直接使用Openresty替换Nginx

OpenResty® 是一个基于 Nginx 与Lua 的高性能 Web 平台,其内部集成了大量精良的 Lua 库、第三方模块以及大多数的依赖项。直接集成了headers-more-nginx-module模块。

参考链接：https://developer.baidu.com/article/details/3211119

简单来说就和重新部署一个nginx替换现有nginx是一样的道理

其中注意点

openresty可以使用nginx相同的命令进行启动停止等
openresty的nginx.conf配置中，关于文件夹路径改用绝对路径，否则报500错误
openresty的nginx.conf配置文件中的http节点下添加more_clear_headers 'Server';

__EOF__

本文作者：fortuneju
本文链接：https://www.cnblogs.com/fortuneju/p/18590106.html
关于博主：评论和私信会在第一时间回复。或者直接私信我。
版权声明：本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！
声援博主：如果您觉得文章对您有帮助，可以点击文章右下角【推荐】一下。您的鼓励是博主的最大动力！