Kaip paslėpti Nginx ir PHP versijų numerius LEMP serveryje

Jei naudojate vieną ar daugiau svetainių, pagrįstų LEMP stekeliu, praktiška saugumo priemonė yra paslėpti Nginx ir PHP versijų numerius. Tai neleistų įsilaužėliams naudoti konkrečios versijos saugos pažeidimų, kad atakuotų jūsų serverius.

Pažiūrėkime, kaip įgyvendinti šią priemonę „Vultr WordPress“ serverio egzemplioriuje, kuris yra pagrįstas LEMP krūva. Visos šiame straipsnyje pateiktos instrukcijos turėtų būti taikomos ir kitoms LEMP pagrindu veikiančioms „Vultr“ programoms.

Nustatykite dabartinį versijų numerių matomumą

curl -I [your-server-IP]:80

Tada pamatysite rezultatą, panašų į:

HTTP/1.1 200 OK
Server: nginx/1.10.0
Date: Fri, 06 May 2016 04:11:38 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
X-Powered-By: PHP/5.6.20
Link: <http://[your-server-IP]/wp-json/>; rel="https://api.w.org/"

Kaip matote, mano serveryje Nginx versijos numeris yra 1.10.0, o PHP versijos numeris yra 5.6.20.

Paslėpti „Nginx“ versijos numerį

Rodyti išsamią „Nginx“ konfigūracijos informaciją:

nginx -V

Tarp šių parametrų raskite parametrą „--conf-path“, kuris apibrėžia Nginx konfigūracijos failo vietą:

--conf-path=/etc/nginx/nginx.conf

Pakeiskite Nginx konfigūracijos failą naudodami vi:

sudo vi /etc/nginx/nginx.conf

Pridėti konfigūracijos sakinį server_tokens off;per http { }segmente:

http {
    ... 
    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    server_tokens  off;    #<= The sentence is added Here.

    #gzip  on;

    include /etc/nginx/conf.d/*.conf;
}

Išsaugoti ir išeiti:

:wq

Redaguokite fastcgi konfigūracijos failą:

sudo vi /etc/nginx/fastcgi_params

Pakeiskite eilutę:

fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;

Su:

fastcgi_param  SERVER_SOFTWARE    nginx;

Išsaugoti ir išeiti:

:wq

Paslėpti PHP versijos numerį

Pakeiskite PHP konfigūracijos failą:

sudo vi /etc/php.ini

Raskite eilutę:

expose_php = On

Pakeiskite jį į:

expose_php = Off

Išsaugoti ir išeiti:

:wq

Galiausiai pritaikykite pakeitimus:

sudo pkill php-fpm
sudo php-fpm
sudo service nginx restart

Patvirtinkite savo pakeitimus:

curl -I [your-server-IP]:80

Nginx ir PHP versijų informacija nebematoma:

HTTP/1.1 200 OK
Server: nginx
Date: Fri, 06 May 2016 05:16:43 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
Link: <http://[your-server-IP ]/wp-json/>; rel="https://api.w.org/"