Jak skrýt čísla verzí Nginx a PHP na serveru LEMP

Pokud provozujete jednu nebo více webových stránek založených na zásobníku LEMP, praktickým bezpečnostním opatřením je skrýt čísla verzí Nginx a PHP. To by hackerům zabránilo v používání narušení zabezpečení specifického pro verzi k útoku na vaše servery.

Pojďme se podívat na to, jak implementovat toto opatření na instanci serveru Vultr WordPress, která je založena na zásobníku LEMP. Všechny pokyny v tomto článku by se měly vztahovat i na další aplikace Vultr založené na LEMP.

Určete aktuální viditelnost čísel verzí

curl -I [your-server-IP]:80

Poté uvidíte výsledek, který se podobá:

HTTP/1.1 200 OK
Server: nginx/1.10.0
Date: Fri, 06 May 2016 04:11:38 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
X-Powered-By: PHP/5.6.20
Link: <http://[your-server-IP]/wp-json/>; rel="https://api.w.org/"

Jak vidíte, na mém serveru je číslo verze Nginx 1.10.0 a číslo verze PHP je 5.6.20.

Skryjte číslo verze Nginx

Zobrazit podrobnosti o konfiguraci Nginx:

nginx -V

Mezi těmito parametry najděte parametr "--conf-path", který definuje umístění konfiguračního souboru Nginx:

--conf-path=/etc/nginx/nginx.conf

Upravte konfigurační soubor Nginx pomocí vi:

sudo vi /etc/nginx/nginx.conf

Přidejte konfigurační větu server_tokens off;do http { }segmentu:

http {
    ... 
    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    server_tokens  off;    #<= The sentence is added Here.

    #gzip  on;

    include /etc/nginx/conf.d/*.conf;
}

Uložit a ukončit:

:wq

Upravte konfigurační soubor fastcgi:

sudo vi /etc/nginx/fastcgi_params

Nahradit řádek:

fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;

S:

fastcgi_param  SERVER_SOFTWARE    nginx;

Uložit a ukončit:

:wq

Skryjte číslo verze PHP

Upravte konfigurační soubor PHP:

sudo vi /etc/php.ini

Najděte řádek:

expose_php = On

Upravte jej na:

expose_php = Off

Uložit a ukončit:

:wq

Nakonec uveďte své úpravy v platnost:

sudo pkill php-fpm
sudo php-fpm
sudo service nginx restart

Ověřte své úpravy:

curl -I [your-server-IP]:80

Informace o verzi Nginx a PHP již nejsou viditelné:

HTTP/1.1 200 OK
Server: nginx
Date: Fri, 06 May 2016 05:16:43 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
Link: <http://[your-server-IP ]/wp-json/>; rel="https://api.w.org/"