Hvernig á að fela útgáfunúmer af Nginx og PHP á LEMP netþjóni

Ef þú ert að keyra eina eða fleiri vefsíður byggðar á LEMP stafla, er hagnýt öryggisráðstöfun að fela útgáfunúmer Nginx og PHP. Þetta myndi koma í veg fyrir að tölvuþrjótar noti útgáfusértæk öryggisbrot til að ráðast á netþjóna þína.

Við skulum skoða hvernig á að innleiða þessa ráðstöfun á Vultr WordPress netþjónstilviki sem er byggt á LEMP stafla. Allar leiðbeiningarnar í þessari grein ættu einnig að eiga við um önnur LEMP-undirstaða Vultr forrit.

Ákvarða núverandi sýnileika útgáfunúmera

curl -I [your-server-IP]:80

Þá muntu sjá niðurstöðuna, sem líkist:

HTTP/1.1 200 OK
Server: nginx/1.10.0
Date: Fri, 06 May 2016 04:11:38 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
X-Powered-By: PHP/5.6.20
Link: <http://[your-server-IP]/wp-json/>; rel="https://api.w.org/"

Eins og þú sérð, á þjóninum mínum, er útgáfunúmer Nginx 1.10.0 og útgáfunúmer PHP er 5.6.20.

Fela útgáfunúmer Nginx

Sýna upplýsingar um Nginx stillingar:

nginx -V

Meðal þessara breytu, finndu færibreytuna "--conf-path" sem skilgreinir staðsetningu Nginx stillingarskrárinnar:

--conf-path=/etc/nginx/nginx.conf

Breyttu Nginx stillingarskránni með vi:

sudo vi /etc/nginx/nginx.conf

Bættu við stillingarsetningu server_tokens off;innan http { }hlutans:

http {
    ... 
    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    server_tokens  off;    #<= The sentence is added Here.

    #gzip  on;

    include /etc/nginx/conf.d/*.conf;
}

Vista og hætta:

:wq

Breyttu fastcgi stillingarskránni:

sudo vi /etc/nginx/fastcgi_params

Skiptu um línuna:

fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;

Með:

fastcgi_param  SERVER_SOFTWARE    nginx;

Vista og hætta:

:wq

Fela útgáfunúmer PHP

Breyttu PHP stillingarskránni:

sudo vi /etc/php.ini

Finndu línuna:

expose_php = On

Breyttu því í:

expose_php = Off

Vista og hætta:

:wq

Að lokum skaltu setja breytingarnar þínar í gildi:

sudo pkill php-fpm
sudo php-fpm
sudo service nginx restart

Staðfestu breytingar þínar:

curl -I [your-server-IP]:80

Útgáfuupplýsingar Nginx og PHP eru ekki lengur sýnilegar:

HTTP/1.1 200 OK
Server: nginx
Date: Fri, 06 May 2016 05:16:43 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
Link: <http://[your-server-IP ]/wp-json/>; rel="https://api.w.org/"