Как да скриете номерата на версиите на Nginx и PHP на LEMP сървър

Ако използвате един или повече уебсайтове, базирани на стека LEMP, практична мярка за сигурност е да скриете номерата на версиите на Nginx и PHP. Това би попречило на хакерите да използват специфични за версията пробиви в сигурността, за да атакуват вашите сървъри.

Нека да разгледаме как да приложим тази мярка на сървърен екземпляр на Vultr WordPress, който се основава на стека LEMP. Всички инструкции в тази статия трябва да важат и за други базирани на LEMP Vultr приложения.

Определете текущата видимост на номерата на версиите

curl -I [your-server-IP]:80

Тогава ще видите резултата, който прилича на:

HTTP/1.1 200 OK
Server: nginx/1.10.0
Date: Fri, 06 May 2016 04:11:38 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
X-Powered-By: PHP/5.6.20
Link: <http://[your-server-IP]/wp-json/>; rel="https://api.w.org/"

Както виждате, на моя сървър номерът на версията на Nginx е 1.10.0, а номерът на версията на PHP е 5.6.20.

Скрийте номера на версията на Nginx

Показване на подробности за конфигурацията на Nginx:

nginx -V

Сред тези параметри намерете параметъра "--conf-path", който определя местоположението на конфигурационния файл на Nginx:

--conf-path=/etc/nginx/nginx.conf

Променете конфигурационния файл на Nginx с vi:

sudo vi /etc/nginx/nginx.conf

Добавете изречение за конфигурация server_tokens off;в http { }сегмента:

http {
    ... 
    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    server_tokens  off;    #<= The sentence is added Here.

    #gzip  on;

    include /etc/nginx/conf.d/*.conf;
}

Запазете и излезте:

:wq

Редактирайте конфигурационния файл на fastcgi:

sudo vi /etc/nginx/fastcgi_params

Сменете реда:

fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;

с:

fastcgi_param  SERVER_SOFTWARE    nginx;

Запазете и излезте:

:wq

Скриване на номера на версията на PHP

Променете конфигурационния файл на PHP:

sudo vi /etc/php.ini

Намерете реда:

expose_php = On

Променете го на:

expose_php = Off

Запазете и излезте:

:wq

И накрая, поставете своите промени в сила:

sudo pkill php-fpm
sudo php-fpm
sudo service nginx restart

Проверете вашите модификации:

curl -I [your-server-IP]:80

Информацията за версията на Nginx и PHP вече не се вижда:

HTTP/1.1 200 OK
Server: nginx
Date: Fri, 06 May 2016 05:16:43 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
Link: <http://[your-server-IP ]/wp-json/>; rel="https://api.w.org/"