LEMP सर्वर पर Nginx और PHP के वर्जन नंबर को कैसे छिपाएं

• संस्करण संख्याओं की वर्तमान दृश्यता निर्धारित करें
• Nginx की संस्करण संख्या छिपाएँ
• PHP का वर्जन नंबर छिपाएं

यदि आप LEMP स्टैक पर आधारित एक या एक से अधिक वेबसाइट चला रहे हैं, तो Nginx और PHP के वर्जन नंबर को छिपाने के लिए एक व्यावहारिक सुरक्षा उपाय है। यह हैकर्स को आपके सर्वर पर हमला करने के लिए संस्करण-विशिष्ट सुरक्षा उल्लंघनों का उपयोग करने से रोक देगा।

आइए नजर डालते हैं कि इस उपाय को वल्चर वर्डप्रेस सर्वर उदाहरण पर कैसे लागू किया जाए जो LEMP स्टैक पर आधारित है। इस लेख के सभी निर्देश अन्य LEMP- आधारित वल्चर एप्लिकेशन पर भी लागू होने चाहिए।

संस्करण संख्याओं की वर्तमान दृश्यता निर्धारित करें

curl -I [your-server-IP]:80

फिर आपको परिणाम दिखाई देगा, जो जैसा दिखता है:

HTTP/1.1 200 OK
Server: nginx/1.10.0
Date: Fri, 06 May 2016 04:11:38 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
X-Powered-By: PHP/5.6.20
Link: <http://[your-server-IP]/wp-json/>; rel="https://api.w.org/"

जैसा कि आप देखते हैं, मेरे सर्वर पर, Nginx का संस्करण संख्या 1.10.0 है, और PHP का संस्करण संख्या 5.6.20 है।

Nginx की संस्करण संख्या छिपाएँ

Nginx कॉन्फ़िगरेशन विवरण प्रदर्शित करें:

nginx -V

उन मापदंडों के बीच, पैरामीटर "--conf- पाथ" को खोजें जो Nginx कॉन्फ़िगरेशन फ़ाइल के स्थान को परिभाषित करता है:

--conf-path=/etc/nginx/nginx.conf

Nginx कॉन्फ़िगरेशन फ़ाइल को इसके साथ संशोधित करें vi:

sudo vi /etc/nginx/nginx.conf

खंड के server_tokens off;भीतर एक कॉन्फ़िगरेशन वाक्य जोड़ें http { }:

http {
    ... 
    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    server_tokens  off;    #<= The sentence is added Here.

    #gzip  on;

    include /etc/nginx/conf.d/*.conf;
}

सेव करके छोड़ो:

:wq

Fastcgi कॉन्फ़िगरेशन फ़ाइल संपादित करें:

sudo vi /etc/nginx/fastcgi_params

लाइन बदलें:

fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;

साथ में:

fastcgi_param  SERVER_SOFTWARE    nginx;

सेव करके छोड़ो:

:wq

PHP का वर्जन नंबर छिपाएं

PHP विन्यास फाइल को संशोधित करें:

sudo vi /etc/php.ini

लाइन खोजें:

expose_php = On

इसे संशोधित करें:

expose_php = Off

सेव करके छोड़ो:

:wq

अंत में, अपने संशोधनों को लागू करें:

sudo pkill php-fpm
sudo php-fpm
sudo service nginx restart

अपने संशोधनों की पुष्टि करें:

curl -I [your-server-IP]:80

Nginx और PHP की संस्करण जानकारी अब दिखाई नहीं देती है:

HTTP/1.1 200 OK
Server: nginx
Date: Fri, 06 May 2016 05:16:43 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
Link: <http://[your-server-IP ]/wp-json/>; rel="https://api.w.org/"