Sådan skjuler du versionsnumre af Nginx og PHP på en LEMP-server

Hvis du kører en eller flere hjemmesider baseret på LEMP-stakken, er en praktisk sikkerhedsforanstaltning at skjule versionsnumrene på Nginx og PHP. Dette ville forhindre hackere i at bruge versionsspecifikke sikkerhedsbrud til at angribe dine servere.

Lad os se på, hvordan man implementerer denne foranstaltning på en Vultr WordPress-serverinstans, som er baseret på LEMP-stakken. Alle instruktionerne i denne artikel bør også gælde for andre LEMP-baserede Vultr-apps.

Bestem den aktuelle synlighed af versionsnumre

curl -I [your-server-IP]:80

Så vil du se resultatet, der ligner:

HTTP/1.1 200 OK
Server: nginx/1.10.0
Date: Fri, 06 May 2016 04:11:38 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
X-Powered-By: PHP/5.6.20
Link: <http://[your-server-IP]/wp-json/>; rel="https://api.w.org/"

Som du kan se, på min server, er versionsnummeret af Nginx 1.10.0, og versionsnummeret for PHP er 5.6.20.

Skjul versionsnummeret på Nginx

Vis Nginx-konfigurationsdetaljer:

nginx -V

Blandt disse parametre skal du finde parameteren "--conf-path", som definerer placeringen af ​​Nginx-konfigurationsfilen:

--conf-path=/etc/nginx/nginx.conf

Rediger Nginx-konfigurationsfilen med vi:

sudo vi /etc/nginx/nginx.conf

Tilføj en konfigurationssætning server_tokens off;i http { }segmentet:

http {
    ... 
    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    server_tokens  off;    #<= The sentence is added Here.

    #gzip  on;

    include /etc/nginx/conf.d/*.conf;
}

Gem og luk:

:wq

Rediger fastcgi-konfigurationsfilen:

sudo vi /etc/nginx/fastcgi_params

Udskift linjen:

fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;

Med:

fastcgi_param  SERVER_SOFTWARE    nginx;

Gem og luk:

:wq

Skjul versionsnummeret for PHP

Rediger PHP-konfigurationsfilen:

sudo vi /etc/php.ini

Find linjen:

expose_php = On

Rediger det til:

expose_php = Off

Gem og luk:

:wq

Sæt endelig dine ændringer i kraft:

sudo pkill php-fpm
sudo php-fpm
sudo service nginx restart

Bekræft dine ændringer:

curl -I [your-server-IP]:80

Versionsoplysningerne for Nginx og PHP er ikke længere synlige:

HTTP/1.1 200 OK
Server: nginx
Date: Fri, 06 May 2016 05:16:43 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
Link: <http://[your-server-IP ]/wp-json/>; rel="https://api.w.org/"