Cómo ocultar los números de versión de Nginx y PHP en un servidor LEMP

• Determinar la visibilidad actual de los números de versión
• Ocultar el número de versión de Nginx
• Ocultar el número de versión de PHP

Si está ejecutando uno o más sitios web basados ​​en la pila LEMP, una medida de seguridad práctica es ocultar los números de versión de Nginx y PHP. Esto evitaría que los piratas informáticos utilicen infracciones de seguridad específicas de la versión para atacar sus servidores.

Echemos un vistazo a cómo implementar esta medida en una instancia de servidor Vultr WordPress que se basa en la pila LEMP. Todas las instrucciones de este artículo también deberían aplicarse a otras aplicaciones Vultr basadas en LEMP.

Determinar la visibilidad actual de los números de versión

curl -I [your-server-IP]:80

Luego verá el resultado, que se parece a:

HTTP/1.1 200 OK
Server: nginx/1.10.0
Date: Fri, 06 May 2016 04:11:38 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
X-Powered-By: PHP/5.6.20
Link: <http://[your-server-IP]/wp-json/>; rel="https://api.w.org/"

Como puede ver, en mi servidor, el número de versión de Nginx es 1.10.0, y el número de versión de PHP es 5.6.20.

Ocultar el número de versión de Nginx

Mostrar detalles de configuración de Nginx:

nginx -V

Entre esos parámetros, encuentre el parámetro "--conf-path" que define la ubicación del archivo de configuración de Nginx:

--conf-path=/etc/nginx/nginx.conf

Modifique el archivo de configuración de Nginx con vi:

sudo vi /etc/nginx/nginx.conf

Agregue una oración de configuración server_tokens off;dentro del http { }segmento:

http {
    ... 
    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    server_tokens  off;    #<= The sentence is added Here.

    #gzip  on;

    include /etc/nginx/conf.d/*.conf;
}

Guardar y Salir:

:wq

Edite el archivo de configuración fastcgi:

sudo vi /etc/nginx/fastcgi_params

Reemplace la línea:

fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;

Con:

fastcgi_param  SERVER_SOFTWARE    nginx;

Guardar y Salir:

:wq

Ocultar el número de versión de PHP

Modifique el archivo de configuración de PHP:

sudo vi /etc/php.ini

Encuentra la línea:

expose_php = On

Modifíquelo a:

expose_php = Off

Guardar y Salir:

:wq

Finalmente, ponga en práctica sus modificaciones:

sudo pkill php-fpm
sudo php-fpm
sudo service nginx restart

Verifique sus modificaciones:

curl -I [your-server-IP]:80

La información de versión de Nginx y PHP ya no es visible:

HTTP/1.1 200 OK
Server: nginx
Date: Fri, 06 May 2016 05:16:43 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
Link: <http://[your-server-IP ]/wp-json/>; rel="https://api.w.org/"