Cara Menyembunyikan Nombor Versi Nginx dan PHP pada Pelayan LEMP

• Tentukan keterlihatan nombor versi semasa
• Sembunyikan nombor versi Nginx
• Sembunyikan nombor versi PHP

Sekiranya anda menjalankan satu atau lebih laman web berdasarkan timbunan LEMP, langkah keselamatan praktikal adalah menyembunyikan nombor versi Nginx dan PHP. Ini akan menghalang penggodam daripada menggunakan pelanggaran keselamatan khusus versi untuk menyerang pelayan anda.

Mari kita lihat bagaimana melaksanakan ukuran ini pada contoh pelayan Vultr WordPress yang berdasarkan pada LEMP stack. Semua arahan dalam artikel ini juga harus digunakan untuk aplikasi Vultr berasaskan LEMP yang lain.

Tentukan keterlihatan nombor versi semasa

curl -I [your-server-IP]:80

Kemudian anda akan melihat hasilnya, yang menyerupai:

HTTP/1.1 200 OK
Server: nginx/1.10.0
Date: Fri, 06 May 2016 04:11:38 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
X-Powered-By: PHP/5.6.20
Link: <http://[your-server-IP]/wp-json/>; rel="https://api.w.org/"

Seperti yang anda lihat, pada pelayan saya, nombor versi Nginx adalah 1.10.0, dan nombor versi PHP adalah 5.6.20.

Sembunyikan nombor versi Nginx

Paparkan butiran konfigurasi Nginx:

nginx -V

Di antara parameter tersebut, cari parameter "--conf-path" yang menentukan lokasi fail konfigurasi Nginx:

--conf-path=/etc/nginx/nginx.conf

Ubah suai fail konfigurasi Nginx dengan vi:

sudo vi /etc/nginx/nginx.conf

Tambahkan ayat konfigurasi server_tokens off;dalam http { }segmen:

http {
    ... 
    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    server_tokens  off;    #<= The sentence is added Here.

    #gzip  on;

    include /etc/nginx/conf.d/*.conf;
}

Simpan dan tutup:

:wq

Edit fail konfigurasi fastcgi:

sudo vi /etc/nginx/fastcgi_params

Gantikan garis:

fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;

Dengan:

fastcgi_param  SERVER_SOFTWARE    nginx;

Simpan dan tutup:

:wq

Sembunyikan nombor versi PHP

Ubah suai fail konfigurasi PHP:

sudo vi /etc/php.ini

Cari baris:

expose_php = On

Ubah suai kepada:

expose_php = Off

Simpan dan tutup:

:wq

Akhirnya, buat pengubahsuaian anda:

sudo pkill php-fpm
sudo php-fpm
sudo service nginx restart

Sahkan pengubahsuaian anda:

curl -I [your-server-IP]:80

Maklumat versi Nginx dan PHP tidak lagi kelihatan:

HTTP/1.1 200 OK
Server: nginx
Date: Fri, 06 May 2016 05:16:43 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
Link: <http://[your-server-IP ]/wp-json/>; rel="https://api.w.org/"