Ako skryť čísla verzií Nginx a PHP na serveri LEMP

Ak prevádzkujete jednu alebo viac webových stránok založených na zásobníku LEMP, praktickým bezpečnostným opatrením je skryť čísla verzií Nginx a PHP. To by zabránilo hackerom v používaní bezpečnostných porušení špecifických pre jednotlivé verzie na útok na vaše servery.

Pozrime sa, ako implementovať toto opatrenie na inštancii servera Vultr WordPress, ktorá je založená na zásobníku LEMP. Všetky pokyny v tomto článku by sa mali vzťahovať aj na iné aplikácie Vultr založené na LEMP.

Zistite aktuálnu viditeľnosť čísel verzií

curl -I [your-server-IP]:80

Potom uvidíte výsledok, ktorý sa podobá:

HTTP/1.1 200 OK
Server: nginx/1.10.0
Date: Fri, 06 May 2016 04:11:38 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
X-Powered-By: PHP/5.6.20
Link: <http://[your-server-IP]/wp-json/>; rel="https://api.w.org/"

Ako vidíte, na mojom serveri je číslo verzie Nginx 1.10.0 a číslo verzie PHP je 5.6.20.

Skryť číslo verzie Nginx

Zobraziť podrobnosti o konfigurácii Nginx:

nginx -V

Medzi týmito parametrami nájdite parameter "--conf-path", ktorý definuje umiestnenie konfiguračného súboru Nginx:

--conf-path=/etc/nginx/nginx.conf

Upravte konfiguračný súbor Nginx pomocou vi:

sudo vi /etc/nginx/nginx.conf

Pridajte konfiguračnú vetu server_tokens off;do http { }segmentu:

http {
    ... 
    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    server_tokens  off;    #<= The sentence is added Here.

    #gzip  on;

    include /etc/nginx/conf.d/*.conf;
}

Uložiť a ukončiť:

:wq

Upravte konfiguračný súbor fastcgi:

sudo vi /etc/nginx/fastcgi_params

Vymeňte riadok:

fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;

s:

fastcgi_param  SERVER_SOFTWARE    nginx;

Uložiť a ukončiť:

:wq

Skryť číslo verzie PHP

Upravte konfiguračný súbor PHP:

sudo vi /etc/php.ini

Nájdite riadok:

expose_php = On

Upravte ho na:

expose_php = Off

Uložiť a ukončiť:

:wq

Nakoniec uveďte svoje úpravy do platnosti:

sudo pkill php-fpm
sudo php-fpm
sudo service nginx restart

Overte svoje úpravy:

curl -I [your-server-IP]:80

Informácie o verzii Nginx a PHP už nie sú viditeľné:

HTTP/1.1 200 OK
Server: nginx
Date: Fri, 06 May 2016 05:16:43 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
Link: <http://[your-server-IP ]/wp-json/>; rel="https://api.w.org/"