内网的nginx扫出几个漏洞,要求隐藏版本号,解决整型溢出问题,建议升级修补一下。

先 sudo su 用root权限,查看当前版本,再备份

1
2
3
4
[[email protected] nginx-1.16.0]# /usr/local/nginx/sbin/nginx -V
nginx version: nginx/1.10.1
built by gcc 4.4.7 20120313 (Red Hat 4.4.7-16) (GCC)
configure arguments:

img

解压新版本

tar -zxvf nginx-1.16.0.tar.gz

配置参数(configure arguments后面的参数,没有不填)

./configure
img

make 编译(完成之后切记别 make install)
img

备份旧版本(最重要的 conf文件 记得备份到本地)

mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.old

复制 objs 下新版到 sbin 目录

cp objs/nginx /usr/local/nginx/sbin/
img

最后执行 make upgrade 替换老的nginx进程
img

再执行 nginx -V 查看是否成功
img

隐藏版本号,编辑 nginx.conf, http 下加上server_tokens off;

1
2
3
4
5
6
7
8
9
10
11
12
http {
include mime.types;
default_type application/octet-stream;
server_tokens off;

#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';
.
.
.
#以下略