LEMP 서버에서 Nginx 및 PHP의 버전 번호를 숨기는 방법

• 버전 번호의 현재 가시성 결정
• Nginx의 버전 번호 숨기기
• PHP의 버전 번호 숨기기

LEMP 스택을 기반으로 하나 이상의 웹 사이트를 실행하는 경우 실질적인 보안 조치는 Nginx 및 PHP의 버전 번호를 숨기는 것입니다. 이렇게하면 해커가 버전 별 보안 침해를 사용하여 서버를 공격하지 못하게됩니다.

LEMP 스택을 기반으로하는 Vultr WordPress 서버 인스턴스에서이 측정을 구현하는 방법을 살펴 보겠습니다. 이 기사의 모든 지침은 다른 LEMP 기반 Vultr 앱에도 적용되어야합니다.

버전 번호의 현재 가시성 결정

curl -I [your-server-IP]:80

그러면 다음과 유사한 결과가 나타납니다.

HTTP/1.1 200 OK
Server: nginx/1.10.0
Date: Fri, 06 May 2016 04:11:38 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
X-Powered-By: PHP/5.6.20
Link: <http://[your-server-IP]/wp-json/>; rel="https://api.w.org/"

보시다시피, 내 서버에서 Nginx의 버전 번호는 1.10.0이고 PHP의 버전 번호는 5.6.20입니다.

Nginx의 버전 번호 숨기기

Nginx 구성 세부 사항 표시 :

nginx -V

이러한 매개 변수 중에서 Nginx 구성 파일의 위치를 ​​정의하는 매개 변수 "--conf-path"를 찾으십시오.

--conf-path=/etc/nginx/nginx.conf

Nginx 구성 파일을 vi다음 과 같이 수정하십시오 .

sudo vi /etc/nginx/nginx.conf

세그먼트 server_tokens off;내에 구성 문장을 추가하십시오 http { }.

http {
    ... 
    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    server_tokens  off;    #<= The sentence is added Here.

    #gzip  on;

    include /etc/nginx/conf.d/*.conf;
}

저장하고 종료하십시오 :

:wq

fastcgi 구성 파일을 편집하십시오.

sudo vi /etc/nginx/fastcgi_params

라인을 교체하십시오 :

fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;

와:

fastcgi_param  SERVER_SOFTWARE    nginx;

저장하고 종료하십시오 :

:wq

PHP의 버전 번호 숨기기

PHP 구성 파일을 수정하십시오.

sudo vi /etc/php.ini

줄을 찾으십시오.

expose_php = On

다음과 같이 수정하십시오.

expose_php = Off

저장하고 종료하십시오 :

:wq

마지막으로 수정 사항을 적용하십시오.

sudo pkill php-fpm
sudo php-fpm
sudo service nginx restart

수정 사항을 확인하십시오.

curl -I [your-server-IP]:80

Nginx와 PHP의 버전 정보는 더 이상 보이지 않습니다 :

HTTP/1.1 200 OK
Server: nginx
Date: Fri, 06 May 2016 05:16:43 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
Link: <http://[your-server-IP ]/wp-json/>; rel="https://api.w.org/"