修改Nginx的header伪装服务器

feiyang10086

修改Nginx的header伪装服务器有时候为了伪装自己的真实服务器环境.

1. 
   
2. •不像让对方知道自己的webserver真实环境,就不得不修改我们的webserer软件了!
   
3. 
   
4. •今天看了一下baidu.com的webserver感觉像是nginx修改的.
   
5. 
   
6. •C:\curl-7.18.0>curl.exe -I [url]www.baidu.com[/url]
   
7. 
   
8. •HTTP/1.1 200 OK
   
9. 
   
10. •Date: Tue, 11 Mar 2008 05:00:39 GMT
    
11. 
    
12. •Server: BWS/1.0
    
13. 
    
14. •Content-Length: 3022
    
15. 
    
16. •Content-Type: text/html
    
17. 
    
18. •Cache-Control: private
    
19. 
    
20. •Expires: Tue, 11 Mar 2008 05:00:39 GMT
    
21. 
    
22. •Set-Cookie: BAIDUID=41BB2845D3E8BC1AEE99D4CECB90C50A:FG=1; expires=Tue, 11-
    
23. 
    
24. •8 05:00:39 GMT; path=/; domain=.baidu.com
    
25. 
    
26. •P3P: CP=" OTI DSP COR IVA OUR IND COM "

复制代码

复制代码哈只是感觉,人家有坚强的开发后盾,可能是自己开发的!

于是自己翻了一下nginx源码了,发现竟然很容修改就可以实现.
cd /usr/local/src/nginx-0.5.35/src/core/
[root@zyatt core]# cat nginx.h

1. 
   
2. •
   
3. 
   
4. •/*
   
5. 
   
6. •* Copyright (C) Igor Sysoev
   
7. 
   
8. •*/
   
9. 
   
10. •
    
11. 
    
12. •
    
13. 
    
14. •#ifndef _NGINX_H_INCLUDED_
    
15. 
    
16. •#define _NGINX_H_INCLUDED_
    
17. 
    
18. •
    
19. 
    
20. •
    
21. 
    
22. •#define NGINX_VERSION      "1.0"
    
23. 
    
24. •#define NGINX_VER          "LPKWS/" NGINX_VERSION
    
25. 
    
26. •
    
27. 
    
28. •#define NGINX_VAR          "LPKWS"
    
29. 
    
30. •#define NGX_OLDPID_EXT     ".oldbin"
    
31. 
    
32. •
    
33. 
    
34. •
    
35. 
    
36. •#endif /* _NGINX_H_INCLUDED_ */

复制代码

测试效果
C:\curl-7.18.0>curl.exe -I 211.100.11.122/info.php  (此Nginx没有做优化,配置expires,gzip等,仅为测试)
HTTP/1.1 200 OK

1. 
   
2. •Server: LPKWS/1.0
   
3. 
   
4. •Date: Tue, 11 Mar 2008 04:53:02 GMT
   
5. 
   
6. •Content-Type: text/html
   
7. 
   
8. •Transfer-Encoding: chunked
   
9. 
   
10. •Connection: keep-alive
    
11. 
    
12. •Keep-Alive: timeout=20
    
13. 
    
14. •X-Powered-By: PHP/5.2.4

复制代码

哈,仅为娱乐,要想真正的优化和安全考虑,还是应该好好读读源代码,踏踏实实做好细节工作!

rootsecurity

没意思，改来改去。还是nginx。