Hur man döljer versionsnummer för Nginx och PHP på en LEMP-server

Om du kör en eller flera webbplatser baserade på LEMP-stacken är en praktisk säkerhetsåtgärd att dölja versionsnumren för Nginx och PHP. Detta skulle förhindra hackare från att använda versionsspecifika säkerhetsintrång för att attackera dina servrar.

Låt oss ta en titt på hur man implementerar denna åtgärd på en Vultr WordPress-serverinstans som är baserad på LEMP-stacken. Alla instruktioner i den här artikeln bör även gälla andra LEMP-baserade Vultr-appar.

Bestäm aktuell synlighet för versionsnummer

curl -I [your-server-IP]:80

Då kommer du att se resultatet, som liknar:

HTTP/1.1 200 OK
Server: nginx/1.10.0
Date: Fri, 06 May 2016 04:11:38 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
X-Powered-By: PHP/5.6.20
Link: <http://[your-server-IP]/wp-json/>; rel="https://api.w.org/"

Som du ser, på min server, är versionsnumret för Nginx 1.10.0, och versionsnumret för PHP är 5.6.20.

Dölj versionsnumret för Nginx

Visa Nginx-konfigurationsdetaljer:

nginx -V

Bland dessa parametrar, hitta parametern "--conf-path" som definierar platsen för Nginx-konfigurationsfilen:

--conf-path=/etc/nginx/nginx.conf

Ändra Nginx-konfigurationsfilen med vi:

sudo vi /etc/nginx/nginx.conf

Lägg till en konfigurationsmening server_tokens off;inom http { }segmentet:

http {
    ... 
    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    server_tokens  off;    #<= The sentence is added Here.

    #gzip  on;

    include /etc/nginx/conf.d/*.conf;
}

Spara och avsluta:

:wq

Redigera fastcgi-konfigurationsfilen:

sudo vi /etc/nginx/fastcgi_params

Byt ut raden:

fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;

Med:

fastcgi_param  SERVER_SOFTWARE    nginx;

Spara och avsluta:

:wq

Dölj versionsnumret för PHP

Ändra PHP-konfigurationsfilen:

sudo vi /etc/php.ini

Hitta raden:

expose_php = On

Ändra det till:

expose_php = Off

Spara och avsluta:

:wq

Till sist, sätt i kraft dina ändringar:

sudo pkill php-fpm
sudo php-fpm
sudo service nginx restart

Verifiera dina ändringar:

curl -I [your-server-IP]:80

Versionsinformationen för Nginx och PHP är inte längre synlig:

HTTP/1.1 200 OK
Server: nginx
Date: Fri, 06 May 2016 05:16:43 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
Link: <http://[your-server-IP ]/wp-json/>; rel="https://api.w.org/"