レスポンス・ヘッダフィールドからnginxのバージョンを消す...から学べること - Hajimari Tech Blog| 株式会社Hajimari

こんにちは、もうすっかり秋ですね。エンジニアの三宅です。 秋といえばnginxですね。 今回は、nginxのバージョンがHTTPのレスポンス・ヘッダフィールドにdefaultで設定されるという噂を耳にしたので確認します。 nginxのバージョン設定 nginxのコードを読む main関数のループ responseに設定しているのは何処 初期値はONなのか？ response送信 おわりに nginxのバージョン設定 nginxに特に設定をしていないとHTTPのレスポンスヘッダーにサーバーアプリケーションのバージョンが表示されてしまいます。 あ、見えちゃってる…! レスポンスヘッダーにアプリケーションのバージョンがあると何が良くないかというのは、HTTPのRFCには以下の記述があります。 tools.ietf.org Note: Revealing the specific software