Home Seguridad del Servidor Linux Seguridad WP #0012: Ocultar versión de Nginx

Seguridad WP #0012: Ocultar versión de Nginx

68
0

Artículo #0012: Ocultar versión de Nginx

1.Verificar versión actual de Nginx (Opcional):

curl -I http://localhost
HTTP/1.0 200 OK
Server: Nginx/1.24.0 (Ubuntu)
Date: Sat,25 May 2026 12:05:00 GMT
Content-Type: text/html
Content-Length: 612
Connection: Keep-alive

2.Editar archivo de configuración de Nginx:

sudo nano /etc/nginx/nginx.conf

3.Agregar o modificar la siguiente directiva dentro del bloque http {…}:

http {

server_tokens off;   #Oculta la versión de Nginx en los encabezados de respuesta.

}

4.Probar la configuración de Nginx:

sudo nginx -t
nginx: configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf syntax test is successfull

5.Reiniciar Nginx para aplicar cambios:

sudo systemctl restart nginx

ó

sudo service nginx restart  #para sistemas que usan el servicio “nginx” directamente.

6.Verificar que la versión ya no se muestra:

curl -I http://localhost
HTTP/1.0 200 OK
Server: Nginx
Date: Sat,25 May 2026 12:05:00 GMT
Content-Type: text/html
Content-Length: 612
Connection: Keep-alive