背景:nginx+passenger
在nginx.conf中已经server_tokens off;
passenger中不但没有提供隐藏Server的功能,反而会在输出中包含NGINX_VER,让人觉得不爽(你要是只包含自己的版本也就罢了)
修改passenger目录下ext/nginx/ContentHandler.c 找到如下行,去除NGINX_VER,重新编译即可
/*h->value.data = (u_char *) (NGINX_VER " + Phusion Passenger " PASSENGER_VERSION " (mod_rails/mod_rack)");*/
h->value.data = (u_char *) (" Phusion Passenger " PASSENGER_VERSION " (mod_rails/mod_rack)");
以上纯属自娱自乐,还是及时给服务器打上补丁或升级才是正道
阅读(2615) | 评论(0) | 转发(0) |