NGINX版本低及版本信息泄露（危险级别：中）

漏洞情况

Burp Proxy

漏洞危害

攻击者可能使用泄露的版本信息来确定该版本服务器有哪些安全漏洞，据此展开进一步的攻击。

整改建议

NGINX

1. 升级到最新版。

2. nginx配置文件里增加server_tokens off。

   server_tokens作用域是http server location语句块。

   server_tokens默认值是on，表示显示版本信息，设置server_tokens值是off，就可以在所有地方隐藏nginx的版本信息。

官方文档

http://nginx.org/en/docs/http/ngx_http_core_module.html#server_tokens

server_tokens

复现验证

1. 通过Chrome，按F12，选择Network，可以查看到对应的响应标头。

Response Headers

2. 还可以通过Burp软件查看其它请求响应报文。