Kako skriti številke različic Nginxa in PHP na strežniku LEMP

Če uporabljate eno ali več spletnih mest, ki temeljijo na skladu LEMP, je praktičen varnostni ukrep skrivanje številk različic Nginxa in PHP. To bi preprečilo hekerjem, da bi za napad na vaše strežnike uporabili varnostne kršitve, specifične za različico.

Oglejmo si, kako izvesti ta ukrep na primerku strežnika Vultr WordPress, ki temelji na skladu LEMP. Vsa navodila v tem članku bi morala veljati tudi za druge aplikacije Vultr, ki temeljijo na LEMP.

Določite trenutno vidnost številk različic

curl -I [your-server-IP]:80

Nato boste videli rezultat, ki je podoben:

HTTP/1.1 200 OK
Server: nginx/1.10.0
Date: Fri, 06 May 2016 04:11:38 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
X-Powered-By: PHP/5.6.20
Link: <http://[your-server-IP]/wp-json/>; rel="https://api.w.org/"

Kot vidite, je na mojem strežniku številka različice Nginxa 1.10.0, številka različice PHP pa 5.6.20.

Skrij številko različice Nginxa

Prikaži podrobnosti konfiguracije Nginxa:

nginx -V

Med temi parametri poiščite parameter "--conf-path", ki določa lokacijo konfiguracijske datoteke Nginx:

--conf-path=/etc/nginx/nginx.conf

Spremenite konfiguracijsko datoteko Nginx z vi:

sudo vi /etc/nginx/nginx.conf

server_tokens off;V http { }segment dodajte konfiguracijski stavek :

http {
    ... 
    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    server_tokens  off;    #<= The sentence is added Here.

    #gzip  on;

    include /etc/nginx/conf.d/*.conf;
}

Shrani in zapusti:

:wq

Uredite konfiguracijsko datoteko fastcgi:

sudo vi /etc/nginx/fastcgi_params

Zamenjaj vrstico:

fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;

z:

fastcgi_param  SERVER_SOFTWARE    nginx;

Shrani in zapusti:

:wq

Skrij številko različice PHP

Spremenite konfiguracijsko datoteko PHP:

sudo vi /etc/php.ini

Poiščite vrstico:

expose_php = On

Spremenite ga v:

expose_php = Off

Shrani in zapusti:

:wq

Končno uveljavite svoje spremembe:

sudo pkill php-fpm
sudo php-fpm
sudo service nginx restart

Preverite svoje spremembe:

curl -I [your-server-IP]:80

Podatki o različici Nginxa in PHP niso več vidni:

HTTP/1.1 200 OK
Server: nginx
Date: Fri, 06 May 2016 05:16:43 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
Link: <http://[your-server-IP ]/wp-json/>; rel="https://api.w.org/"