Cara Menyembunyikan Nomor Versi Nginx dan PHP di Server LEMP

• Tentukan visibilitas saat ini dari nomor versi
• Sembunyikan nomor versi Nginx
• Sembunyikan nomor versi PHP

Jika Anda menjalankan satu atau lebih situs web berdasarkan tumpukan LEMP, langkah keamanan praktis adalah menyembunyikan nomor versi Nginx dan PHP. Ini akan mencegah peretas menggunakan pelanggaran keamanan khusus versi untuk menyerang server Anda.

Mari kita lihat bagaimana menerapkan ukuran ini pada contoh server Vultr WordPress yang didasarkan pada tumpukan LEMP. Semua instruksi dalam artikel ini juga berlaku untuk aplikasi Vultr berbasis LEMP lainnya.

Tentukan visibilitas saat ini dari nomor versi

curl -I [your-server-IP]:80

Maka Anda akan melihat hasilnya, yang menyerupai:

HTTP/1.1 200 OK
Server: nginx/1.10.0
Date: Fri, 06 May 2016 04:11:38 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
X-Powered-By: PHP/5.6.20
Link: <http://[your-server-IP]/wp-json/>; rel="https://api.w.org/"

Seperti yang Anda lihat, di server saya, nomor versi Nginx adalah 1.10.0, dan nomor versi PHP adalah 5.6.20.

Sembunyikan nomor versi Nginx

Tampilkan detail konfigurasi Nginx:

nginx -V

Di antara parameter tersebut, cari parameter "--conf-path" yang menentukan lokasi file konfigurasi Nginx:

--conf-path=/etc/nginx/nginx.conf

Ubah file konfigurasi Nginx dengan vi:

sudo vi /etc/nginx/nginx.conf

Tambahkan kalimat konfigurasi server_tokens off;dalam http { }segmen:

http {
    ... 
    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    server_tokens  off;    #<= The sentence is added Here.

    #gzip  on;

    include /etc/nginx/conf.d/*.conf;
}

Simpan dan keluar:

:wq

Edit file konfigurasi fastcgi:

sudo vi /etc/nginx/fastcgi_params

Ganti baris:

fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;

Dengan:

fastcgi_param  SERVER_SOFTWARE    nginx;

Simpan dan keluar:

:wq

Sembunyikan nomor versi PHP

Ubah file konfigurasi PHP:

sudo vi /etc/php.ini

Temukan garis:

expose_php = On

Ubah ke:

expose_php = Off

Simpan dan keluar:

:wq

Akhirnya, aktifkan modifikasi Anda:

sudo pkill php-fpm
sudo php-fpm
sudo service nginx restart

Verifikasi modifikasi Anda:

curl -I [your-server-IP]:80

Info versi Nginx dan PHP tidak lagi terlihat:

HTTP/1.1 200 OK
Server: nginx
Date: Fri, 06 May 2016 05:16:43 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
Link: <http://[your-server-IP ]/wp-json/>; rel="https://api.w.org/"