修改Nginx的header伪装服务器

NetSeek

1. 有时候为了伪装自己的真实服务器环境.
   
2. 不像让对方知道自己的webserver真实环境,就不得不修改我们的webserer软件了!
   
3. 今天看了一下baidu.com的webserver感觉像是nginx修改的.
   
4. C:\curl-7.18.0>curl.exe -I [url]www.baidu.com[/url]
   
5. HTTP/1.1 200 OK
   
6. Date: Tue, 11 Mar 2008 05:00:39 GMT
   
7. Server: BWS/1.0
   
8. Content-Length: 3022
   
9. Content-Type: text/html
   
10. Cache-Control: private
    
11. Expires: Tue, 11 Mar 2008 05:00:39 GMT
    
12. Set-Cookie: BAIDUID=41BB2845D3E8BC1AEE99D4CECB90C50A:FG=1; expires=Tue, 11-
    
13. 8 05:00:39 GMT; path=/; domain=.baidu.com
    
14. P3P: CP=" OTI DSP COR IVA OUR IND COM "

复制代码

哈只是感觉,人家有坚强的开发后盾,可能是自己开发的!

于是自己翻了一下nginx源码了,发现竟然很容修改就可以实现.
cd /usr/local/src/nginx-0.5.35/src/core/

1. [root@zyatt core]# cat nginx.h
   
2. 
   
3. /*
   
4. * Copyright (C) Igor Sysoev
   
5. */
   
6. 
   
7. 
   
8. #ifndef _NGINX_H_INCLUDED_
   
9. #define _NGINX_H_INCLUDED_
   
10. 
    
11. 
    
12. #define NGINX_VERSION      "1.0"
    
13. #define NGINX_VER          "LPKWS/" NGINX_VERSION
    
14. 
    
15. #define NGINX_VAR          "LPKWS"
    
16. #define NGX_OLDPID_EXT     ".oldbin"
    
17. 
    
18. 
    
19. #endif /* _NGINX_H_INCLUDED_ */

复制代码

测试效果
C:\curl-7.18.0>curl.exe -I 211.100.11.122/info.php  (此Nginx没有做优化,配置expires,gzip等,仅为测试)

1. HTTP/1.1 200 OK
   
2. Server: LPKWS/1.0
   
3. Date: Tue, 11 Mar 2008 04:53:02 GMT
   
4. Content-Type: text/html
   
5. Transfer-Encoding: chunked
   
6. Connection: keep-alive
   
7. Keep-Alive: timeout=20
   
8. X-Powered-By: PHP/5.2.4

复制代码

  哈,仅为娱乐,要想真正的优化和安全考虑,还是应该好好读读源代码,踏踏实实做好细节工作!

alex

最新报料,小道消息,站长就是将Nginx伪装了...哈哈哈...我把这个报出来.可是要冒被封ID的后果报料呀..哦.阿门.原上帝保佑我啊..

1. 
   
2. 
   
3. alex@server:~$ sudo curl --head http://www.linuxtone.org
   
4. [sudo] password for qy123:
   
5. HTTP/1.1 200 OK
   
6. Server: LTWS/1.2
   
7. Date: Sat, 02 Aug 2008 13:23:08 GMT
   
8. Content-Type: text/html; charset=gb2312
   
9. Transfer-Encoding: chunked
   
10. Connection: keep-alive
    
11. Set-Cookie: lt__sid=kyxVjQ; expires=Sat, 09-Aug-2008 13:23:08 GMT; path=/
    
12. Set-Cookie: lt__onlineusernum=1141; expires=Sat, 02-Aug-2008 13:28:08 GMT; path=/
    

复制代码

w-j-998

对了，兄弟，apache的header 如何更改？
除了：ServerTokens Prod  ServerSignature Off  简单隐藏信息之外，能像nginx这样更改吗？

守住每一天

对了，兄弟，apache的header 如何更改？
除了：ServerTokens Prod  ServerSignature Off  简单隐藏信息之外，能像nginx这样更改吗？
w-j-998 发表于 2008-10-29 17:30

看这里。呵
http://www.linuxtone.org/viewthread.php?tid=1566&extra=

cnetsa

本人感觉其实用处不大

周天琪

我感觉用户也不大

lijichao

防君子，不防小人！！

luckcy

支持楼主

hackin

不错不错来学习一下了

lijunliang13

伪装还是挺不错的。。。