Como ocultar números de versão do Nginx e PHP em um servidor LEMP

• Determinar a visibilidade atual dos números de versão
• Ocultar o número da versão do Nginx
• Ocultar o número da versão do PHP

Se você estiver executando um ou mais sites com base na pilha LEMP, uma medida prática de segurança é ocultar os números de versão do Nginx e PHP. Isso impediria que os hackers usassem violações de segurança específicas da versão para atacar seus servidores.

Vamos dar uma olhada em como implementar essa medida em uma instância do servidor Vultr WordPress que é baseada na pilha LEMP. Todas as instruções neste artigo devem se aplicar a outros aplicativos Vultr baseados em LEMP.

Determinar a visibilidade atual dos números de versão

curl -I [your-server-IP]:80

Então você verá o resultado, que se assemelha a:

HTTP/1.1 200 OK
Server: nginx/1.10.0
Date: Fri, 06 May 2016 04:11:38 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
X-Powered-By: PHP/5.6.20
Link: <http://[your-server-IP]/wp-json/>; rel="https://api.w.org/"

Como você vê, no meu servidor, o número da versão do Nginx é 1.10.0 e o número da versão do PHP é 5.6.20.

Ocultar o número da versão do Nginx

Exibir detalhes da configuração do Nginx:

nginx -V

Entre esses parâmetros, encontre o parâmetro "--conf-path" que define o local do arquivo de configuração do Nginx:

--conf-path=/etc/nginx/nginx.conf

Modifique o arquivo de configuração do Nginx com vi:

sudo vi /etc/nginx/nginx.conf

Adicione uma frase de configuração server_tokens off;dentro do http { }segmento:

http {
    ... 
    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    server_tokens  off;    #<= The sentence is added Here.

    #gzip  on;

    include /etc/nginx/conf.d/*.conf;
}

Salve e saia:

:wq

Edite o arquivo de configuração fastcgi:

sudo vi /etc/nginx/fastcgi_params

Substitua a linha:

fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;

Com:

fastcgi_param  SERVER_SOFTWARE    nginx;

Salve e saia:

:wq

Ocultar o número da versão do PHP

Modifique o arquivo de configuração do PHP:

sudo vi /etc/php.ini

Encontre a linha:

expose_php = On

Modifique-o para:

expose_php = Off

Salve e saia:

:wq

Por fim, efetue suas modificações:

sudo pkill php-fpm
sudo php-fpm
sudo service nginx restart

Verifique suas modificações:

curl -I [your-server-IP]:80

As informações de versão do Nginx e PHP não são mais visíveis:

HTTP/1.1 200 OK
Server: nginx
Date: Fri, 06 May 2016 05:16:43 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
Link: <http://[your-server-IP ]/wp-json/>; rel="https://api.w.org/"