Kuidas peita LEMP-serveris Nginxi ja PHP versiooninumbreid

Kui kasutate üht või mitut LEMP-pinnal põhinevat veebisaiti, on praktiline turvameede Nginxi ja PHP versiooninumbrite peitmine. See takistaks häkkeritel teie serverite ründamiseks versioonispetsiifilisi turvarikkumisi kasutamast.

Vaatame, kuidas seda meedet rakendada Vultr WordPressi serveri eksemplaris, mis põhineb LEMP-virnal. Kõik selles artiklis olevad juhised peaksid kehtima ka muude LEMP-põhiste Vultri rakenduste kohta.

Määrake versiooninumbrite praegune nähtavus

curl -I [your-server-IP]:80

Siis näete tulemust, mis sarnaneb:

HTTP/1.1 200 OK
Server: nginx/1.10.0
Date: Fri, 06 May 2016 04:11:38 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
X-Powered-By: PHP/5.6.20
Link: <http://[your-server-IP]/wp-json/>; rel="https://api.w.org/"

Nagu näete, on minu serveris Nginxi versiooninumber 1.10.0 ja PHP versiooninumber 5.6.20.

Peida Nginxi versiooninumber

Kuva Nginxi konfiguratsiooni üksikasjad:

nginx -V

Nende parameetrite hulgast leidke parameeter "--conf-path", mis määrab Nginxi konfiguratsioonifaili asukoha:

--conf-path=/etc/nginx/nginx.conf

Muutke Nginxi konfiguratsioonifaili vi:

sudo vi /etc/nginx/nginx.conf

Lisa konfiguratsiooni lause server_tokens off;piires http { }segment:

http {
    ... 
    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    server_tokens  off;    #<= The sentence is added Here.

    #gzip  on;

    include /etc/nginx/conf.d/*.conf;
}

Salvestage ja lõpetage:

:wq

Redigeerige fastcgi konfiguratsioonifaili:

sudo vi /etc/nginx/fastcgi_params

Asenda rida:

fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;

Koos:

fastcgi_param  SERVER_SOFTWARE    nginx;

Salvestage ja lõpetage:

:wq

Peida PHP versiooninumber

Muutke PHP konfiguratsioonifaili:

sudo vi /etc/php.ini

Leidke rida:

expose_php = On

Muutke seda järgmiselt:

expose_php = Off

Salvestage ja lõpetage:

:wq

Lõpuks rakendage oma muudatused:

sudo pkill php-fpm
sudo php-fpm
sudo service nginx restart

Kinnitage oma muudatused:

curl -I [your-server-IP]:80

Nginxi ja PHP versiooniteave pole enam nähtav:

HTTP/1.1 200 OK
Server: nginx
Date: Fri, 06 May 2016 05:16:43 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
Link: <http://[your-server-IP ]/wp-json/>; rel="https://api.w.org/"