Bisakah saya menyembunyikan semua info server / os?

Saya tidak ingin ada orang yang dapat mendeteksi bahwa saya menggunakan NGINX atau bahkan Ubuntu dari internet. Ada alat di luar sana (seperti BuiltWith) yang memindai server untuk mendeteksi alat apa yang mereka gunakan. Juga, beberapa alat cracking mungkin membantu dengan mendeteksi. Apa yang terbaik / paling dekat dengan yang saya bisa sembunyikan semua info ini dari luar?

Anda dapat menghentikannya dengan mengeluarkan versi Nginx dan OS dengan menambahkan

server_tokens off;

ke http, serveratau locationkonteks.

Atau jika Anda ingin menghapus header Server sepenuhnya, Anda perlu mengkompilasi Nginx dengan modul Headers More, karena header dikodekan dalam sumber Nginx, dan modul ini memungkinkan mengubah header http apa pun.

 more_clear_headers Server;

Namun, ada banyak cara tersembunyi yang dilakukan server secara tidak sengaja melalui implementasinya yang dapat membantu mengidentifikasi sistem. mis. Bagaimana menanggapi permintaan SSL yang buruk. Saya tidak melihat cara praktis untuk mencegah hal ini.

Beberapa hal yang mungkin saya sarankan:

• ubah template kesalahan
• blokir semua port kecuali layanan yang dibutuhkan

Jika Anda telah menginstal nginx menggunakan apt-get di Debian atau Ubuntu, Anda mungkin perlu menginstal paket nginx-ekstra untuk mengatur atau menghapus header "Server"

Setelah ini selesai, Anda dapat menambahkan baris di bawah ini di nginx.conf (biasanya /etc/nginx/nginx.conf):

Untuk menghapus tajuk "Server" sekaligus:

more_clear_headers Server; 

Untuk menetapkan string khusus sebagai "Server"

more_set_headers 'Server: some-string-here';

@ Martin F. Ya, benar. Anda harus mengkompilasinya dari sumber dan mengubah apa yang diperlukan sebelum mengkompilasi sumber.

Saya berasumsi Anda mengunduh versi stabil terakhir yang Anda dekompresi dan Anda tahu di mana file-file itu. Jika itu masalahnya, lakukan hal berikut:

nano src/http/ngx_http_header_filter_module.c

Kemudian cari baris 48 jika saya ingat dengan benar.

static char ngx_http_server_string[] = "Server: nginx" CRLF;

Ganti nginx dengan misalnya MyWhthingServerNameIWant mis

static char ngx_http_server_string[] = "Server: MyWhateverServerNameIWant" CRLF; 

Kemudian

nano src/core/nginx.h 

mencari garis

#define NGINX_VER          "nginx/" NGINX_VERSION

ubah "nginx /" menjadi "MyWh whateverServerNameIWant /" jadi ia akan membaca

#define NGINX_VER          "MyWhateverServerNameIWant" NGINX_VERSION

Akhirnya jika Anda ingin juga mengubah nomor versi

cari baris #define NGINX_VERSION "1.0.4"

dan ubah "1.0.4" untuk versi apa pun yang Anda inginkan. Misalnya akan membaca

#define NGINX_VERSION      "5.5.5"

Semoga ini bisa membantu. Namun. Mengamankan server jauh melampaui tidak menunjukkan apa yang sedang berjalan. PHP pada dasarnya tidak aman, demikian juga linux. Tentu saja linux bisa sangat aman jika semua langkah yang diperlukan diambil untuk mencapai keamanan yang layak. Sejauh menyangkut PHP, saya akan merekomendasikan menggunakan Suoshin untuk membantu memperkeras keamanan kode Anda.

Setelah banyak waktu mencari cara untuk membuat rasa nginx khusus di ubuntu saya menyadari Anda dapat menggunakan modul lua untuk ini.

Di ubuntu 14.04 jika Anda menginstal nginx-extraspaket, Anda dapat menghapus header server dengan menggunakan:

header_filter_by_lua 'ngx.header["server"] = nil';

Lemparkan ini di blok http dan setiap permintaan tidak memiliki Serverheader.

Jika tidak berhasil jalankan nginx -Vuntuk memverifikasi bahwa Anda memiliki modul lua dikompilasi ke dalam salinan nginx Anda. Jika tidak, kemungkinan ada paket alternatif yang bisa Anda gunakan untuk mendapatkannya.

Alih-alih header_filter_by_lua disarankan untuk menggunakan header_filter_by_lua_block direktif baru yang inline sumber Lua langsung antara kurung kurawal ( {}). Dengan ini tidak diperlukan untuk melarikan diri karakter khusus.

header_filter_by_lua_block { ngx.header["server"] = nil }

https://github.com/openresty/lua-nginx-module#header_filter_by_lua_block

Pertama dan terpenting: Mengapa menggunakan modul tambahan sebagai Header More Nginx? Hanya untuk menyembunyikan header server. Jika beberapa baris, tambalan sederhana dapat mencapai solusi yang sama untuk Anda.

Seperti menggunakan modul tambahan dapat mengakibatkan ketidakstabilan (seberapa baik telah diuji dengan lingkungan Anda? Dengan modul Anda yang lain, dll) atau rasa tidak aman (apakah modul ini diperbarui secara berkala dengan bug dan / atau perbaikan terkait keamanan?)

Kedua. Utas ini menjelaskan sebagai balasan 279389 bagaimana Anda dapat menyesuaikan kode Nginx untuk mengubah header server. Masalahnya adalah mereka lupa HTTP / 2. Singkatnya, tidak ada yang akan berubah. Header server akan tetap terlihat.

Lebih sedikit lebih banyak lebih baik. Ok saya akui, saya juga sudah mencari solusi yang bagus untuk waktu yang lama. Tetapi akhirnya ditemukan:

Patch penghapusan header server Nginx

Saya akhirnya ditebus dari header server Nginx yang mengganggu itu.

Jalankan fungsi bash ini di folder kode sumber nginx. Dalam versi nginx- $, bukan di src /.

Berdasarkan jawaban ini .

hidengxver () {
read -r -p "Your own http_server_string for safety: " http_server_string
first_string="static char ngx_http_server_string\[\] = \"Server: nginx\" CRLF;"
second_string="static char ngx_http_server_string\[\] = \"$http_server_string\" CRLF;"
sed -ire "s/$first_string/$second_string/g" src/http/ngx_http_header_filter_module.c

read -r -p "Your own NGINX_VER const: " nginx_ver
third_string="\#define NGINX\_VER          \"nginx\/\" NGINX\_VERSION"
forth_string="\#define NGINX\_VER          \"$nginx_ver\" NGINX\_VERSION"
sed -ire "s/$third_string/$forth_string/g" src/core/nginx.h

real_nginx_version=$( grep '#define NGINX_VERSION' src/core/nginx.h | gawk -F'"' '{print $2}' )
read -r -p "Your own NGINX_VERSION const: " new_nginx_version
fifth_string="\#define NGINX\_VERSION      \"$real_nginx_version\""
sixth_string="\#define NGINX\_VERSION      \"$new_nginx_version\""
sed -ire "s/$fifth_string/$sixth_string/g" src/core/nginx.h
}

Lihat intisari ini . Tentunya akan membantu Anda.