如何在Elastic Beanstalk中从Nginx响应中移除服务器标头

Question

我正在尝试从elastic beanstalk响应中删除服务器头(server: nginx/1.20.0)。 我在源束中的.platform/nginx/conf.d/中添加了00_server.conf，配置如下：

server {
    server_tokens off;
}

我希望这能够扩展Elastic Beanstalk默认的nginx配置，如此处所述，至少需要从服务器头中删除版本信息。但这并没有起作用。

我需要以下方面的帮助：

1. 如何扩展默认配置以便我可以删除服务器版本？
2. 如何删除整个标题？

我已经查看了stackoverflow上类似的问题，但它们似乎没有帮助。

更新： 问题1已解决。server_tokens需要在http上下文中。将上述配置更新为：

server_tokens off;

问题已经解决。

- Ankit Gupta

---

https://stackoverflow.blog/2011/07/01/its-ok-to-ask-and-answer-your-own-questions/ - denov

Answer 1

为了完全移除 Server 头信息，您有很多选项，其中最突出的是使用ngx_security_headers模块：

hide_server_tokens on;

- Danila Vershinin

---

如何按照问题要求，在AWS Elastic Beanstalk中启用自定义模块到nginx？ - timomeinen