Versienummers van Nginx en PHP verbergen op een LEMP-server

• Bepaal de huidige zichtbaarheid van versienummers
• Verberg het versienummer van Nginx
• Verberg het versienummer van PHP

Als u een of meer websites gebruikt die zijn gebaseerd op de LEMP-stack, is een praktische beveiligingsmaatregel het verbergen van de versienummers van Nginx en PHP. Dit zou voorkomen dat hackers versiespecifieke beveiligingsinbreuken gebruiken om uw servers aan te vallen.

Laten we eens kijken hoe we deze maatregel kunnen implementeren op een Vultr WordPress-serverinstantie die is gebaseerd op de LEMP-stack. Alle instructies in dit artikel moeten ook van toepassing zijn op andere LEMP-gebaseerde Vultr-apps.

Bepaal de huidige zichtbaarheid van versienummers

curl -I [your-server-IP]:80

Vervolgens ziet u het resultaat, dat lijkt op:

HTTP/1.1 200 OK
Server: nginx/1.10.0
Date: Fri, 06 May 2016 04:11:38 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
X-Powered-By: PHP/5.6.20
Link: <http://[your-server-IP]/wp-json/>; rel="https://api.w.org/"

Zoals je ziet, is op mijn server het versienummer van Nginx 1.10.0 en het versienummer van PHP 5.6.20.

Verberg het versienummer van Nginx

Nginx-configuratiedetails weergeven:

nginx -V

Zoek onder deze parameters de parameter "--conf-path" die de locatie van het Nginx-configuratiebestand definieert:

--conf-path=/etc/nginx/nginx.conf

Wijzig het Nginx-configuratiebestand met vi:

sudo vi /etc/nginx/nginx.conf

Voeg een configuratiezin toe server_tokens off;binnen het http { }segment:

http {
    ... 
    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    server_tokens  off;    #<= The sentence is added Here.

    #gzip  on;

    include /etc/nginx/conf.d/*.conf;
}

Opslaan en afsluiten:

:wq

Bewerk het fastcgi-configuratiebestand:

sudo vi /etc/nginx/fastcgi_params

Vervang de regel:

fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;

Met:

fastcgi_param  SERVER_SOFTWARE    nginx;

Opslaan en afsluiten:

:wq

Verberg het versienummer van PHP

Wijzig het PHP-configuratiebestand:

sudo vi /etc/php.ini

Zoek de regel:

expose_php = On

Wijzig het naar:

expose_php = Off

Opslaan en afsluiten:

:wq

Breng tenslotte uw wijzigingen door:

sudo pkill php-fpm
sudo php-fpm
sudo service nginx restart

Controleer uw wijzigingen:

curl -I [your-server-IP]:80

De versie-info van Nginx en PHP is niet meer zichtbaar:

HTTP/1.1 200 OK
Server: nginx
Date: Fri, 06 May 2016 05:16:43 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
Link: <http://[your-server-IP ]/wp-json/>; rel="https://api.w.org/"