可通过HTTP获取远端WWW服务信息

Question

nginx扫描出可通过HTTP获取远端WWW服务信息
这个我想问一下是什么东西？它究竟获取了撒东西？怎么样去避免。
谢谢，辛苦大牛们了。

Answer 1

没用nginx获取过，我一般使用nmap扫描、telnet等，可以获取到web服务器的一些信息：
服务端口、操作系统版本信息、web服务软件的版本信息等
还可以获取开放 的HTTP方法（GET, HEAD, POST, PUT, DELETE, TRACE等）一般是在web渗透测试中的侦查阶段做，主要是收集信息为下一步的针对性测试操作做参考。