Як приховати номери версій Nginx і PHP на сервері LEMP

Якщо ви використовуєте один або кілька веб-сайтів на основі стеку LEMP, практичним заходом безпеки є приховати номери версій Nginx і PHP. Це завадить хакерам використовувати порушення безпеки, пов’язані з певною версією, для атаки на ваші сервери.

Давайте подивимося, як реалізувати цей захід на екземплярі сервера Vultr WordPress, який базується на стеку LEMP. Усі інструкції в цій статті також мають застосовуватися до інших програм Vultr на основі LEMP.

Визначити поточну видимість номерів версій

curl -I [your-server-IP]:80

Тоді ви побачите результат, який нагадує:

HTTP/1.1 200 OK
Server: nginx/1.10.0
Date: Fri, 06 May 2016 04:11:38 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
X-Powered-By: PHP/5.6.20
Link: <http://[your-server-IP]/wp-json/>; rel="https://api.w.org/"

Як бачите, на моєму сервері номер версії Nginx — 1.10.0, а номер версії PHP — 5.6.20.

Приховати номер версії Nginx

Відобразити деталі конфігурації Nginx:

nginx -V

Серед цих параметрів знайдіть параметр «--conf-path», який визначає розташування файлу конфігурації Nginx:

--conf-path=/etc/nginx/nginx.conf

Змініть файл конфігурації Nginx за допомогою vi:

sudo vi /etc/nginx/nginx.conf

Додайте конфігураційне речення server_tokens off;в http { }сегмент:

http {
    ... 
    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    server_tokens  off;    #<= The sentence is added Here.

    #gzip  on;

    include /etc/nginx/conf.d/*.conf;
}

Збережіть і вийдіть:

:wq

Відредагуйте файл конфігурації fastcgi:

sudo vi /etc/nginx/fastcgi_params

Замініть рядок:

fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;

з:

fastcgi_param  SERVER_SOFTWARE    nginx;

Збережіть і вийдіть:

:wq

Приховати номер версії PHP

Змініть файл конфігурації PHP:

sudo vi /etc/php.ini

Знайдіть рядок:

expose_php = On

Змініть його на:

expose_php = Off

Збережіть і вийдіть:

:wq

Нарешті, введіть свої зміни в дію:

sudo pkill php-fpm
sudo php-fpm
sudo service nginx restart

Перевірте свої зміни:

curl -I [your-server-IP]:80

Інформація про версію Nginx і PHP більше не відображається:

HTTP/1.1 200 OK
Server: nginx
Date: Fri, 06 May 2016 05:16:43 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
Link: <http://[your-server-IP ]/wp-json/>; rel="https://api.w.org/"