Kā LEMP serverī paslēpt Nginx un PHP versiju numurus

Ja izmantojat vienu vai vairākas vietnes, kuru pamatā ir LEMP steka, praktisks drošības pasākums ir slēpt Nginx un PHP versiju numurus. Tas neļautu hakeriem izmantot versijai specifiskus drošības pārkāpumus, lai uzbruktu jūsu serveriem.

Apskatīsim, kā ieviest šo pasākumu Vultr WordPress servera instancē, kura pamatā ir LEMP steka. Visiem šajā rakstā sniegtajiem norādījumiem jāattiecas arī uz citām LEMP Vultr lietotnēm.

Nosakiet versiju numuru pašreizējo redzamību

curl -I [your-server-IP]:80

Tad jūs redzēsit rezultātu, kas līdzinās:

HTTP/1.1 200 OK
Server: nginx/1.10.0
Date: Fri, 06 May 2016 04:11:38 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
X-Powered-By: PHP/5.6.20
Link: <http://[your-server-IP]/wp-json/>; rel="https://api.w.org/"

Kā redzat, manā serverī Nginx versijas numurs ir 1.10.0, bet PHP versijas numurs ir 5.6.20.

Slēpt Nginx versijas numuru

Rādīt Nginx konfigurācijas informāciju:

nginx -V

Starp šiem parametriem atrodiet parametru "--conf-path", kas nosaka Nginx konfigurācijas faila atrašanās vietu:

--conf-path=/etc/nginx/nginx.conf

Modificējiet Nginx konfigurācijas failu ar vi:

sudo vi /etc/nginx/nginx.conf

Pievienot konfigurācijas teikumu server_tokens off;ietvaros http { }segmentā:

http {
    ... 
    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    server_tokens  off;    #<= The sentence is added Here.

    #gzip  on;

    include /etc/nginx/conf.d/*.conf;
}

Saglabāt un iziet:

:wq

Rediģējiet fastcgi konfigurācijas failu:

sudo vi /etc/nginx/fastcgi_params

Nomainiet rindu:

fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;

Ar:

fastcgi_param  SERVER_SOFTWARE    nginx;

Saglabāt un iziet:

:wq

Paslēpt PHP versijas numuru

Mainiet PHP konfigurācijas failu:

sudo vi /etc/php.ini

Atrodiet līniju:

expose_php = On

Mainiet to uz:

expose_php = Off

Saglabāt un iziet:

:wq

Visbeidzot, stājiet spēkā izmaiņas:

sudo pkill php-fpm
sudo php-fpm
sudo service nginx restart

Pārbaudiet savas modifikācijas:

curl -I [your-server-IP]:80

Informācija par Nginx un PHP versiju vairs nav redzama:

HTTP/1.1 200 OK
Server: nginx
Date: Fri, 06 May 2016 05:16:43 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
Link: <http://[your-server-IP ]/wp-json/>; rel="https://api.w.org/"