本文目录：
- 1、nginx 哪个版本有安全漏洞
- 2、nginx升级之openssl 漏洞
- 3、修复nginx解析漏洞配置在什么位置才能生效
- 4、nginx漏洞从下个浏览器好使么 nginx 哪个版本有安全漏洞
- 5、Nginx 漏洞
nginx 哪个版本有安全漏洞
Nginx默认是显示版本号的，如：
[root@bkjz ~]# curl -I
HTTP/1.1 200 OK
Server: nginx/0.8.44
Date: Tue, 13 Jul 2010 14:05:11 GMT
Content-Type: text/html
Content-Length: 8284
Last-Modified: Tue, 13 Jul 2010 12:00:13 GMT
Connection: keep-alive
Keep-Alive: timeout=15
Accept-Ranges: bytes
这样就给人家看到你的服务器nginx版本是0.8.44，前些时间暴出了一些Nginx版本漏洞，就是说有些版本有漏洞，而有些版本没有。这样暴露出来的版本号就容易变成攻击者可利用的信息。所以，从安全的角度来说，隐藏版本号会相对安全些！
nginx升级之openssl 漏洞
1 之前是yum 安装的
2 centos 6.5
升级openssl
Centos 6.5系统openssl版本升级
升级nginx
如果openssl 是静态编译的，直接将openssl 编译到nginx里面去了，这就意味着，单纯升级openssl 是没有任何效果的，nginx不会加载外部的openssl动态链接库的，必须将nginx重新编译。
nginx –V
如果编译参数中含有 –with-openssl= path ,或者有 –with-http_ssl_module ,则表明nginx 是静态编译的，那么恭喜你在升级完openssl 之后还有重新编译nginx，指定openssl 的目录。
验证
看到likely not vulnerable,搞定了。
修复nginx解析漏洞配置在什么位置才能生效
点击系统上的腾讯电脑管家应用程序界面，在工具箱中，点击修复漏洞按钮
在漏洞修复界面中，展出可以安装的修复程序列表，如果简单的话，可以直接点击右侧的一键修复按钮
点击漏洞修复界面中的，已安装，就会返回已经安装的漏洞修复程序列表
点击右上方的设置按钮，进行漏洞修复设置
在设置界面中，可以设置程序的安装和修复方式，需要提醒自己，然后进行修复操作
nginx漏洞从下个浏览器好使么 nginx 哪个版本有安全漏洞
nginx漏洞与浏览器无关，nginx为服务器软件
下载浏览器解决不了问题
服务器上的漏洞通常影响服务器安全、稳定性等，不会影响用户
Nginx 漏洞
近日 nginx 被爆出存在安全问题，有可能会致使 1400 多万台服务器易遭受 DoS 攻击。而导致安全问题的漏洞存在于 HTTP/2 和 MP4 模块中。
nginx Web 服务器于 11 月 6 日 发布了新版本 ，用于修复影响 1.15.6, 1.14.1 之前版本的多个安全问题，被发现的安全问题有一种这样的情况 —— 允许潜在的攻击者触发拒绝服务 (DoS) 状态并访问敏感的信息。
升级修复方法：
1、创建nginx的yum源文件（/etc/yum.repos.d/nginx.repo），内容如下（根据系统版本修改对应的版本号，我这里是centos7）:
2、执行更新操作
3、验证更新
显示为：
【nginx漏洞】的内容来源于互联网，如引用不当，请联系我们修改。
网友留言：