Jak ukryć numery wersji Nginx i PHP na serwerze LEMP

• Określ bieżącą widoczność numerów wersji
• Ukryj numer wersji Nginx
• Ukryj numer wersji PHP

Jeśli prowadzisz jedną lub więcej witryn opartych na stosie LEMP, praktycznym środkiem bezpieczeństwa jest ukrycie numerów wersji Nginx i PHP. Uniemożliwiłoby to hakerom wykorzystywanie naruszeń zabezpieczeń specyficznych dla wersji do atakowania serwerów.

Przyjrzyjmy się, jak zaimplementować ten środek na instancji serwera Vultr WordPress opartej na stosie LEMP. Wszystkie instrukcje w tym artykule powinny mieć zastosowanie również do innych aplikacji Vultr opartych na LEMP.

Określ bieżącą widoczność numerów wersji

curl -I [your-server-IP]:80

Następnie zobaczysz wynik, który przypomina:

HTTP/1.1 200 OK
Server: nginx/1.10.0
Date: Fri, 06 May 2016 04:11:38 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
X-Powered-By: PHP/5.6.20
Link: <http://[your-server-IP]/wp-json/>; rel="https://api.w.org/"

Jak widzisz, na moim serwerze numer wersji Nginx to 1.10.0, a numer wersji PHP to 5.6.20.

Ukryj numer wersji Nginx

Wyświetl szczegóły konfiguracji Nginx:

nginx -V

Wśród tych parametrów znajdź parametr „--conf-path”, który określa lokalizację pliku konfiguracyjnego Nginx:

--conf-path=/etc/nginx/nginx.conf

Zmodyfikuj plik konfiguracyjny Nginx za pomocą vi:

sudo vi /etc/nginx/nginx.conf

Dodaj zdanie konfiguracyjne server_tokens off;do http { }segmentu:

http {
    ... 
    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    server_tokens  off;    #<= The sentence is added Here.

    #gzip  on;

    include /etc/nginx/conf.d/*.conf;
}

Zapisz i wyjdź:

:wq

Edytuj plik konfiguracyjny fastcgi:

sudo vi /etc/nginx/fastcgi_params

Zamień wiersz:

fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;

Z:

fastcgi_param  SERVER_SOFTWARE    nginx;

Zapisz i wyjdź:

:wq

Ukryj numer wersji PHP

Zmodyfikuj plik konfiguracyjny PHP:

sudo vi /etc/php.ini

Znajdź linię:

expose_php = On

Zmień to na:

expose_php = Off

Zapisz i wyjdź:

:wq

Na koniec wprowadź zmiany:

sudo pkill php-fpm
sudo php-fpm
sudo service nginx restart

Sprawdź swoje modyfikacje:

curl -I [your-server-IP]:80

Informacje o wersji Nginx i PHP nie są już widoczne:

HTTP/1.1 200 OK
Server: nginx
Date: Fri, 06 May 2016 05:16:43 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
Link: <http://[your-server-IP ]/wp-json/>; rel="https://api.w.org/"