Ausblenden der Versionsnummern von Nginx und PHP auf einem LEMP-Server

• Bestimmen Sie die aktuelle Sichtbarkeit von Versionsnummern
• Verstecke die Versionsnummer von Nginx
• Verstecke die Versionsnummer von PHP

Wenn Sie eine oder mehrere Websites basierend auf dem LEMP-Stack ausführen, besteht eine praktische Sicherheitsmaßnahme darin, die Versionsnummern von Nginx und PHP auszublenden. Dies würde verhindern, dass Hacker versionenspezifische Sicherheitsverletzungen verwenden, um Ihre Server anzugreifen.

Lassen Sie uns einen Blick darauf werfen, wie diese Maßnahme auf einer Vultr WordPress-Serverinstanz implementiert wird, die auf dem LEMP-Stack basiert. Alle Anweisungen in diesem Artikel sollten auch für andere LEMP-basierte Vultr-Apps gelten.

Bestimmen Sie die aktuelle Sichtbarkeit von Versionsnummern

curl -I [your-server-IP]:80

Dann sehen Sie das Ergebnis, das ähnelt:

HTTP/1.1 200 OK
Server: nginx/1.10.0
Date: Fri, 06 May 2016 04:11:38 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
X-Powered-By: PHP/5.6.20
Link: <http://[your-server-IP]/wp-json/>; rel="https://api.w.org/"

Wie Sie sehen, ist auf meinem Server die Versionsnummer von Nginx 1.10.0 und die Versionsnummer von PHP 5.6.20.

Verstecke die Versionsnummer von Nginx

Details zur Nginx-Konfiguration anzeigen:

nginx -V

Suchen Sie unter diesen Parametern den Parameter "--conf-path", der den Speicherort der Nginx-Konfigurationsdatei definiert:

--conf-path=/etc/nginx/nginx.conf

Ändern Sie die Nginx-Konfigurationsdatei mit vi:

sudo vi /etc/nginx/nginx.conf

Fügen Sie einen Konfigurationssatz server_tokens off;innerhalb des http { }Segments hinzu:

http {
    ... 
    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    server_tokens  off;    #<= The sentence is added Here.

    #gzip  on;

    include /etc/nginx/conf.d/*.conf;
}

Speichern und Beenden:

:wq

Bearbeiten Sie die fastcgi-Konfigurationsdatei:

sudo vi /etc/nginx/fastcgi_params

Ersetzen Sie die Leitung:

fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;

Mit:

fastcgi_param  SERVER_SOFTWARE    nginx;

Speichern und Beenden:

:wq

Verstecke die Versionsnummer von PHP

Ändern Sie die PHP-Konfigurationsdatei:

sudo vi /etc/php.ini

Finden Sie die Linie:

expose_php = On

Ändern Sie es zu:

expose_php = Off

Speichern und Beenden:

:wq

Zum Schluss setzen Sie Ihre Änderungen in Kraft:

sudo pkill php-fpm
sudo php-fpm
sudo service nginx restart

Überprüfen Sie Ihre Änderungen:

curl -I [your-server-IP]:80

Die Versionsinformationen von Nginx und PHP sind nicht mehr sichtbar:

HTTP/1.1 200 OK
Server: nginx
Date: Fri, 06 May 2016 05:16:43 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
Link: <http://[your-server-IP ]/wp-json/>; rel="https://api.w.org/"