كيفية إخفاء أرقام إصدار Nginx و PHP على خادم LEMP

• تحديد الرؤية الحالية لأرقام الإصدارات
• إخفاء رقم إصدار Nginx
• إخفاء رقم إصدار PHP

إذا كنت تقوم بتشغيل موقع ويب واحد أو أكثر استنادًا إلى مكدس LEMP ، فإن أحد إجراءات الأمان العملية هو إخفاء أرقام إصدارات Nginx و PHP. سيمنع هذا المتسللين من استخدام خروقات الأمان الخاصة بالإصدار لمهاجمة خوادمك.

دعونا نلقي نظرة على كيفية تنفيذ هذا الإجراء على نسخة خادم Vultr WordPress التي تستند إلى مكدس LEMP. يجب أن تنطبق جميع الإرشادات الواردة في هذه المقالة على تطبيقات Vultr الأخرى المستندة إلى LEMP أيضًا.

تحديد الرؤية الحالية لأرقام الإصدارات

curl -I [your-server-IP]:80

ثم سترى النتيجة التي تشبه:

HTTP/1.1 200 OK
Server: nginx/1.10.0
Date: Fri, 06 May 2016 04:11:38 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
X-Powered-By: PHP/5.6.20
Link: <http://[your-server-IP]/wp-json/>; rel="https://api.w.org/"

كما ترى ، على خادمي ، رقم إصدار Nginx هو 1.10.0 ، ورقم إصدار PHP هو 5.6.20.

إخفاء رقم إصدار Nginx

عرض تفاصيل تكوين Nginx:

nginx -V

من بين هذه المعلمات ، ابحث عن المعلمة "--conf-path" التي تحدد موقع ملف تكوين Nginx:

--conf-path=/etc/nginx/nginx.conf

قم بتعديل ملف تكوين Nginx باستخدام vi:

sudo vi /etc/nginx/nginx.conf

أضف جملة تكوين server_tokens off;داخل http { }المقطع:

http {
    ... 
    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    server_tokens  off;    #<= The sentence is added Here.

    #gzip  on;

    include /etc/nginx/conf.d/*.conf;
}

احفظ واخرج:

:wq

تحرير ملف تكوين fastcgi:

sudo vi /etc/nginx/fastcgi_params

استبدل الخط:

fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;

مع:

fastcgi_param  SERVER_SOFTWARE    nginx;

احفظ واخرج:

:wq

إخفاء رقم إصدار PHP

تعديل ملف تكوين PHP:

sudo vi /etc/php.ini

ابحث عن الخط:

expose_php = On

قم بتعديله من أجل:

expose_php = Off

احفظ واخرج:

:wq

أخيرًا ، أدخل تعديلاتك حيز التنفيذ:

sudo pkill php-fpm
sudo php-fpm
sudo service nginx restart

تحقق من التعديلات الخاصة بك:

curl -I [your-server-IP]:80

لم تعد معلومات إصدار Nginx و PHP مرئية:

HTTP/1.1 200 OK
Server: nginx
Date: Fri, 06 May 2016 05:16:43 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
Link: <http://[your-server-IP ]/wp-json/>; rel="https://api.w.org/"