有時我們不希望有人可以通過一些工具來返回我們服務器的信息，下面我來介紹在nginx中隱藏nginx響應頭,修改nginx返回頭信息,隱藏php版本號,隱藏服務器信息，同學可參考。

首先隱藏nginx版本信息，只需編輯 nginx.conf 文件

添加一行

1. server_tokens off; 
2.   
3. http { 
4.   include    /etc/nginx/mime.types; 
5.   default_type application/octet-stream; 
6.   index index.php index.html index.htm; 
7.   server_tokens off; 
8.    
9.   log_format main '$remote_addr - $remote_user [$time_local] "$request" ' 
10.            '$status $body_bytes_sent "$http_referer" ' 
11.            '"$http_user_agent" "$http_x_forwarded_for"'; 
12.    
13.   access_log /var/log/nginx/access.log main; 
14.    
15.   sendfile    on; 
16.   #tcp_nopush   on; 
17.    
18.   keepalive_timeout 65; 
19.    
20.   #gzip on; 
21.    
22.   include /etc/nginx/conf.d/*.conf; 
23. } 

響應頭隱藏PHP版本休息,編輯php.ini文件找到expose_php = On , 修改為 expose_php = Off

1. ;;;;;;;;;;;;;;;;; 
2. ; Miscellaneous ; 
3. ;;;;;;;;;;;;;;;;; 
4.   
5. ; Decides whether PHP may expose the fact that it is installed on the server 
6. ; (e.g. by adding its signature to the Web server header). It is no security 
7. ; threat in any way, but it makes it possible to determine whether you use PHP 
8. ; on your server or not. 
9. ; http://www.php.net/manual/en/ini.core.php#ini.expose-php 
10. expose_php = Off