نحوه پنهان کردن شماره نسخه های Nginx و PHP در یک سرور LEMP

• میزان دید فعلی تعداد نسخه ها را تعیین کنید
• شماره نسخه Nginx را مخفی کنید
• شماره نسخه PHP را مخفی کنید

اگر بر اساس پشته LEMP یک یا چند وب سایت اجرا می کنید ، یک اقدام عملی عملی برای پنهان کردن شماره های نسخه های Nginx و PHP است. این امر باعث می شود هکرها از نقض های امنیتی خاص نسخه برای حمله به سرورهای شما جلوگیری کنند.

بیایید نگاهی به نحوه اجرای این اقدامات در نمونه سرور Vultr WordPress بپردازیم که مبتنی بر پشته LEMP است. تمام دستورالعمل های این مقاله باید برای سایر برنامه های Vultr مبتنی بر LEMP نیز اعمال شود.

میزان دید فعلی تعداد نسخه ها را تعیین کنید

curl -I [your-server-IP]:80

سپس نتیجه را مشاهده خواهید کرد ، که شباهت دارد:

HTTP/1.1 200 OK
Server: nginx/1.10.0
Date: Fri, 06 May 2016 04:11:38 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
X-Powered-By: PHP/5.6.20
Link: <http://[your-server-IP]/wp-json/>; rel="https://api.w.org/"

همانطور که می بینید ، در سرور من ، شماره نسخه Nginx 1.10.0 است و شماره نسخه PHP 5.6.20 است.

شماره نسخه Nginx را مخفی کنید

نمایش جزئیات پیکربندی Nginx:

nginx -V

در میان آن پارامترها ، پارامتر "--conf-path" را پیدا کنید که موقعیت فایل پیکربندی Nginx را مشخص می کند:

--conf-path=/etc/nginx/nginx.conf

پرونده پیکربندی Nginx را با vi:

sudo vi /etc/nginx/nginx.conf

یک جمله پیکربندی را server_tokens off;در http { }بخش اضافه کنید:

http {
    ... 
    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    server_tokens  off;    #<= The sentence is added Here.

    #gzip  on;

    include /etc/nginx/conf.d/*.conf;
}

ذخیره نموده و خارج شوید:

:wq

پرونده پیکربندی fastcgi را ویرایش کنید:

sudo vi /etc/nginx/fastcgi_params

خط را جایگزین کنید:

fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;

با:

fastcgi_param  SERVER_SOFTWARE    nginx;

ذخیره نموده و خارج شوید:

:wq

شماره نسخه PHP را مخفی کنید

پرونده پیکربندی PHP را تغییر دهید:

sudo vi /etc/php.ini

خط را پیدا کنید:

expose_php = On

آن را تغییر دهید:

expose_php = Off

ذخیره نموده و خارج شوید:

:wq

در آخر ، تغییرات خود را به مرحله اجرا بگذارید:

sudo pkill php-fpm
sudo php-fpm
sudo service nginx restart

اصلاحات خود را تأیید کنید:

curl -I [your-server-IP]:80

اطلاعات نسخه Nginx و PHP دیگر قابل مشاهده نیستند:

HTTP/1.1 200 OK
Server: nginx
Date: Fri, 06 May 2016 05:16:43 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
Link: <http://[your-server-IP ]/wp-json/>; rel="https://api.w.org/"