پنهان‌کردن نسخه سرور Nginx در لینوکس

پنهان‌کردن نسخه سرور Nginx در لینوکس یا یونیکس چیزی است که در این آموزش دنبال می‌کنیم. در هنگامی که تیتر درخواست‌ها یا خطاهای HTTP توسط سرور Nginx تولید می‌شوند، نسخه Nginx نیز به صورت پیش‌فرض در معرض نمایش قرار می‌گیرد. در این آموزش کوتاه، نحوه حذف یا پنهان‌کردن نسخه Nginx را بدون راه‌اندازی دوباره سیستم بررسی می‌کنیم. با ما همراه باشید.

پیش‌نیازها

سیستم‌عامل و برنامه: سرویس Nginx اجرا در لینوکس یا یونیکس
دسترسی‌های کاربری روت

نمایش نسخه کنونی Nginx با استفاده از CLI

Nginx نسخه خود را در صفحات پیغام خطا و در فیلد پاسخ سرور نشان می‌دهد. برای بررسی و تأیید این موضوع، فرمان زیر را به کار می‌بریم.

1$ curl -I https://your-domain2$ curl -I https://www.ariaservice.net

نمونه خروجی

1HTTP/2 2002server: nginx/1.17.10 (Ubuntu)3date: Tue, 23 Jun 2020 09:36:49 GMT4content-type: text/html; charset=UTF-85strict-transport-security: max-age=157680006x-whome: l-ncbz01-mg-wg

در اینجا صفحه نمونه پیغام خطای HTTP/502 را همراه با نمایش اطلاعات ملاحظه می‌کنید.

پنهان‌کردن نسخه سرور Nginx با استفاده از پارامتر server_tokens

برای پنهان‌کردن نسخه سرور Nginx در لینوکس و سیستم‌عامل‌های لینوکس نیاز به تنظیم پارامتر server_tokens به صفر دارید. برای این منظور، از یک ویرایشگر متنی مانند Vim یا nano برای ویرایش فایل nginx.conf استفاده کنید.

1$ sudo vim /etc/nginx/nginx.conf

امکان تنظیم server_tokens در http، سرور یا موقعیت مکانی خاص وجود دارد. در اینجا، تنظیم را برای بخش http انجام می‌دهیم.

1server_tokens off;

نتیجه چیزی شبیه به زیر خواهد بود.

1http {2## Basic Settings ##3charset utf-8;4sendfile on;5tcp_nopush on;6tcp_nodelay on;7log_not_found off;8keepalive_timeout 65;9types_hash_max_size 2048;10client_max_body_size 16M;11include /etc/nginx/mime.types;12default_type application/octet-stream;13## Hide Nginx version ##14server_tokens   off;15## Security headers for Nginx ##16add_header Strict-Transport-Security "max-age=15768000" always;17add_header X-Content-Type-Options "nosniff" always;18add_header X-Frame-Options "SAMEORIGIN" always;19add_header X-Xss-Protection "1; mode=block" always;20add_header Referrer-Policy  strict-origin-when-cross-origin;21add_header Feature-policy "accelerometer 'none'; camera 'none'; geolocation 'none'; gyroscope 'none'; magnetometer 'none'; microphone 'none'; payment 'none'; usb 'none'";22add_header Content-Security-Policy   "default-src 'self' http: https: data: blob: 'unsafe-inline'" always;23## SSL Settings ##24ssl_protocols TLSv1.3;25access_log /var/log/nginx/access.log;26error_log /var/log/nginx/error.log;27## Virtual Host Configs ##28include /etc/nginx/conf.d/*.conf;29include /etc/nginx/sites-enabled/*;30}

حالا نوبت به راه‌اندازی دوباره سرور Nginx است.

1$ sudo nginx -t2$ sudo nginx -s reload

تأیید پنهان‌بودن نسخه سرور Nginx

برای این منظور از فرمان curl به صورت زیر استفاده کنید.

1curl -I https://your-domain-name-here2curl -I https://www.ariaservice.net

در اینجا ببینید که نسخه Nginx نمایش داده نمی‌شود.

1HTTP/2 2002server: nginx3date: Tue, 23 Jun 2020 09:43:17 GMT4content-type: text/html; charset=UTF-85strict-transport-security: max-age=15768000

فایرفوکس نیز تأیید می‌کند که ما پنهان‌کردن نسخه سرور Nginx را به‌درستی انجام داده‌ایم.

تأیید پنهان‌کردن نسخه سرور Nginx در فایرفاکس

سایر مقادیر ممکن برای پنهان‌کردن نسخه سرور Nginx

قالب کار به صورت زیر است.

1server_tokens on | off | build | string;

تنظیم پیش‌فرض در لینوکس، BSD و یونیکس

1server_tokens on;

برداشتن نسخه از تیتر سرور و صفحات پیغام خطا

می‌توانیم مقادیر زیر را برای فعال یا غیرفعال‌کردن انتشار نسخه Nginx تغییر دهیم. on: نمایش عدد نسخه سرور off: خاموش‌کردن نمایش عدد نسخه سرور build: نمایش عنوان ساخت همراه با نسخه سرور Nginx. برای این منظور باید از Nginx نسخه 1.11.10 استفاده کنید. string: این گزینه تنها برای عضویت‌های تجاری کار می‌کند و از نسخه 1.9.13 در اختبار قرار گرفه است. امضای صفحات پیغام خطا و مقادیر تیتر پاسخ سرور می‌توانند به صورت رشته‌ای تنظیم شوند. یک رشته خالی می‌تواند نمایش فیلد “Server” را غیرفعال کند.

تنظیم عدد سفارشی برای نسخه سرور Nginx

کاربران نسخه پولی و تجاری Nginx Plus می‌توانند تنظیمات زیر را برای نمایش یک نسخه ساختگی سرور انجام دهند.

1server_tokens "AriaService_WWW";

راه‌اندازی دوباره سرور Nginx

1# service nginx reload

بررسی با استفاده از فرمان curl

1curl -I http://127.0.0.1/

پنهان‌کردن نسخه Nginx و تنظیم یک نسخه یا اسم سفارشی — پنهان‌کردن نسخه سرور Nginx و تنظیم یک نسخه یا اسم سفارشی

پنهان‌کردن نسخه سرور Nginx با ایجاد گمنامی، امنیت ایجاد می‌کند

مسلماً گمنامی امنیت ایجاد می‌کند. این یکی از روش‌های پایه دفاعی است. با این وجود، نباید به عنوان روش اصلی دفاعی استفاده شود. شما حتماً نیاز به نوشتن کد ایمن خواهید داشت. یک فایروال و مخصوصاً یک WAF باید نصب کنید. دلیلی برای نمایش نسخه Nginx، PHP یا پایتون وجود ندارد؛ چرا که اطلاعات مفید برای یک مهاجم و هکر خواهد بود. به خاطر داشته باشید که سیستم‌عامل لینوکس یا یونیکس، برنامه‌های تحت‌وب Nginx باید فارغ از نمایش یا عدم‌نمایش نسخه سرور، باید به صورت ایمن باقی بمانند. در هر صورت، ما قرار نیست که با نشان دادن نسخه سرور Nginx به مهاجمان کمکی کرده باشیم. برای کسب اطلاعات بیشتر در مورد امنیت وب‌سرور Nginx می‌توانید به مقاله ما در این زمینه نیز مراجعه کنید.

جمع‌بندی

ما در اینجا روشی ساده برای پنهان‌کردن نسخه سرور Nginx در سیستم‌های مبتنی بر لینوکس یا یونیکس آموزش دادیم. به‌علاوه، در Nginx plus که نسخه پولی این وب‌سرور است، کاربران می‌توانند نسخه ساختگی خود را نمایش دهند. همیشه می‌توانید اسناد و مطالب رسمی مرتبط با Nginx را در اینجا پیدا کنید. منبع: Cyberciti.biz