Nginx:Menyembunyikan Versi

Secara default, NGINX mengembalikan tanda tangan server di header respons yang berisi informasi seperti nama dan versi server. Informasi string server NGINX ini dapat disalahgunakan oleh penyerang. Berikut cara menyembunyikan versi server NGINX dari header. Anda dapat menggunakan langkah yang sama untuk menyembunyikan informasi server NGINX seperti tanda tangan server NGINX dan nama server. Faktanya, ini adalah salah satu langkah kunci untuk memperkuat server NGINX.

1. Open NGINX configuration file

<syntaxhighlight lang="shell"> sudo apt install nginx-extras </syntaxhighlight>

<syntaxhighlight lang="shell">vim /etc/nginx/nginx.conf</syntaxhighlight>

• Mengganti nama header request server

<syntaxhighlight lang="shell">more_set_headers 'Server: MyServer';</syntaxhighlight>

• Ganti MyServer sesuka Anda.

Error creating thumbnail: File missing

Hilangkan Tanda Pagar Server_Token_Off

2. Hide NGINX Server Version & Name

The NGINX server information can be hidden using server_tokens header. Add the following line to http block.

<syntaxhighlight lang="nginx" line="1"> http{

   ...
   server_tokens off;
   ...

} </syntaxhighlight>

3. Restart NGINX

Memeriksa apakah configurasi NGINX terdapat kesalahan

<syntaxhighlight lang="shell">sudo nginx -t</syntaxhighlight>

Jika tidak terjadi error, jalankan perintah berikut

• Debian/Ubuntu

<syntaxhighlight lang="shell">sudo service nginx reload</syntaxhighlight>

• Redhat/CentOS

<syntaxhighlight lang="shell">systemctl restart nginx</syntaxhighlight>

Terkait

• Nginx

Source

• ubiq.co