Kuinka piilottaa Nginxin ja PHP:n versionumerot LEMP-palvelimella

Jos käytät yhtä tai useampaa LEMP-pinoon perustuvaa verkkosivustoa, käytännöllinen turvatoimenpide on piilottaa Nginxin ja PHP:n versionumerot. Tämä estäisi hakkereita käyttämästä versiokohtaisia ​​tietoturvaloukkauksia hyökätäkseen palvelimiisi.

Katsotaanpa, kuinka tämä toimenpide voidaan toteuttaa Vultr WordPress -palvelinesiintymässä, joka perustuu LEMP-pinoon. Kaikkia tämän artikkelin ohjeita tulee soveltaa myös muihin LEMP-pohjaisiin Vultr-sovelluksiin.

Määritä versionumeroiden nykyinen näkyvyys

curl -I [your-server-IP]:80

Sitten näet tuloksen, joka muistuttaa:

HTTP/1.1 200 OK
Server: nginx/1.10.0
Date: Fri, 06 May 2016 04:11:38 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
X-Powered-By: PHP/5.6.20
Link: <http://[your-server-IP]/wp-json/>; rel="https://api.w.org/"

Kuten näette, palvelimellani Nginxin versionumero on 1.10.0 ja PHP:n versionumero on 5.6.20.

Piilota Nginxin versionumero

Näytä Nginx-määritystiedot:

nginx -V

Löydä näiden parametrien joukosta parametri "--conf-path", joka määrittää Nginx-määritystiedoston sijainnin:

--conf-path=/etc/nginx/nginx.conf

Muokkaa Nginx-määritystiedostoa vi:

sudo vi /etc/nginx/nginx.conf

Lisää kokoonpano lauseen server_tokens off;sisällä http { }segmentissä:

http {
    ... 
    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    server_tokens  off;    #<= The sentence is added Here.

    #gzip  on;

    include /etc/nginx/conf.d/*.conf;
}

Tallenna ja lopeta:

:wq

Muokkaa fastcgi-määritystiedostoa:

sudo vi /etc/nginx/fastcgi_params

Vaihda rivi:

fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;

Kanssa:

fastcgi_param  SERVER_SOFTWARE    nginx;

Tallenna ja lopeta:

:wq

Piilota PHP:n versionumero

Muokkaa PHP-määritystiedostoa:

sudo vi /etc/php.ini

Etsi rivi:

expose_php = On

Muokkaa se muotoon:

expose_php = Off

Tallenna ja lopeta:

:wq

Laita lopuksi muutokset voimaan:

sudo pkill php-fpm
sudo php-fpm
sudo service nginx restart

Vahvista muutokset:

curl -I [your-server-IP]:80

Nginxin ja PHP:n versiotiedot eivät ole enää näkyvissä:

HTTP/1.1 200 OK
Server: nginx
Date: Fri, 06 May 2016 05:16:43 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
Link: <http://[your-server-IP ]/wp-json/>; rel="https://api.w.org/"