Skip to main content

Cómo Proteger El Servidor: Formas De Ocultar La Versión De Nginx

Un aspecto importante de la seguridad del servidor es ocultar la informaci n de la versi n del servidor web que est utilizando. Esto es especialmente cierto para los servidores que se ejecutan en la popular plataforma nginx.

nginx es uno de los servidores web m s populares que ofrece un alto rendimiento y fiabilidad. Sin embargo, cuando un sitio web se ejecuta en un servidor con una versi n expl citamente especificada de nginx, esto crea vulnerabilidades adicionales y puede ser explotado por atacantes para atacar y explotar posibles vulnerabilidades.

Una forma de mejorar la seguridad del servidor es ocultar la versi n de nginx. Esto permitir a los atacantes reducir las posibilidades de encontrar vulnerabilidades espec ficas y dificultar la realizaci n de ataques contra el servidor.

Hay varias formas de ocultar la versi n de nginx. Una es cambiar la l nea en el archivo de configuraci n del servidor donde se especifica la versi n. Por ejemplo, puede reemplazar "Server: nginx/1.14.0" por "Server: nginx". Tambi n puede usar el m dulo "Headers More" para cambiar los encabezados de respuesta del servidor y eliminar la informaci n de la versi n.

  1. Formas de ocultar la versi n de nginx en el servidor
  2. Usando el m dulo http_realip_module
  3. Cambiar la configuraci n en el archivo nginx.conf
  4. Instalaci n del m dulo Nginx Pagespeed para ocultar la versi n
  5. Uso de plugins especiales para CMS
  6. Pregunta-respuesta
  7. Qu m todos existen para ocultar la versi n del servidor nginx?
  8. Por qu ocultar la versi n del servidor nginx?
  9. Cu les son los riesgos asociados con la detecci n de la versi n del servidor nginx?

Formas de ocultar la versi n de nginx en el servidor

Al configurar un servidor con nginx, es importante garantizar su seguridad, incluida la ocultaci n de la versi n de nginx. Despu s de todo, al conocer la versi n del servidor, los atacantes pueden explotar las vulnerabilidades asociadas con esta versi n y atacar su sistema.

Hay varias formas de ocultar la versi n de nginx:

  1. en el bloque "http" en el archivo de configuraci n nginx.
  2. en el bloque "servidor" o "ubicaci n" en el archivo de configuraci n nginx. Puede especificar cualquier nombre para su servidor.
  3. Cambiar el puerto est ndar: por defecto, nginx escucha el puerto 80 para HTTP y el puerto 443 para HTTPS. Si cambia el puerto a no est ndar, puede dificultar la determinaci n de la versi n de nginx. Por ejemplo, puede usar el puerto 8080 u otro puerto en su servidor.
  4. Uso de la tecnolog a "obfuscation": este m todo consiste en cambiar la respuesta del servidor para que proporcione informaci n que no coincide con la versi n real de nginx. Hay herramientas y recursos que pueden ayudarlo a hacer esto.
  5. Actualizaci n a la ltima versi n de nginx: los Desarrolladores de nginx lanzan actualizaciones regulares que incluyen correcciones de vulnerabilidades. Por lo tanto, es importante mantenerse al tanto de las actualizaciones e instalar las ltimas versiones de nginx. Esto ayudar a aumentar la seguridad de su servidor.

Usar una combinaci n de estos m todos puede ayudar a ocultar la versi n de nginx en su servidor y aumentar su seguridad. Sin embargo, es importante recordar que ocultar la versi n del servidor es solo una de las muchas medidas de seguridad que debe tomar al configurar el servidor.

Usando el m dulo http_realip_module

El m dulo http_realip_module es un m dulo Nginx que le permite configurar el proxy de solicitudes con direcciones IP reales.

De forma predeterminada, Nginx utiliza la direcci n IP del cliente que se obtuvo del encabezado HTTP x-real-IP o X-Forwarded-For. Sin embargo, en algunos casos, la configuraci n del proxy puede ser incorrecta o f cilmente falsificada.

Para garantizar la seguridad del servidor y la validez de los datos, puede utilizar el m dulo http_realip_module. Este m dulo le permite anular la direcci n IP del cliente en funci n del valor de otro encabezado HTTP o del valor especificado en el archivo de configuraci n.

Para usar el m dulo http_realip_module, debe agregar la siguiente configuraci n al archivo nginx.conf:


                        
                    


http {


real_ip_header X-Real-IP;


set_real_ip_from 192.168.1.0/24;


set_real_ip_from 10.0.0.0/8;


set_real_ip_from 172.16.0.0/12;


real_ip_recursive on;


}


  • real_ip_header: especifica el nombre del encabezado HTTP que contiene la direcci n IP real del cliente.
  • set_real_ip_from: especifica las direcciones IP o subredes de las que se espera obtener las direcciones IP reales de los clientes.
  • real_ip_recursive-permite la b squeda recursiva de las direcciones IP reales de los clientes en los encabezados HTTP. Esto le permite manejar los casos en los que el proxy env a solicitudes a trav s de m ltiples capas.
Despu s de configurar el m dulo http_realip_module, Nginx usar  las direcciones IP reales de los clientes en lugar de las IP derivadas del encabezado HTTP.
El uso del m dulo http_realip_module es una forma eficiente de ocultar la versi n de Nginx y aumentar la seguridad de su servidor.
Cambiar la configuraci n en el archivo nginx.conf
Para proteger el servidor y ocultar la versi n de Nginx, puede cambiar la configuraci n en el archivo de configuraci n de nginx.conf.
En primer lugar, debe encontrar y abrir el archivo nginx.conf, que normalmente se encuentra en el directorio / etc / nginx.
A continuaci n, debe editar las opciones en el archivo nginx.conf de la siguiente manera:
  1. Eliminar o comentar la l nea que contiene la directiva "server_tokens". Esta directiva es responsable de Mostrar la versi n de Nginx en los encabezados del servidor. Necesita cambiar la l nea:
server_tokens off;


  1. A adir o modificar la l nea que contiene la directiva "server_name_in_redirect". Esta directiva es responsable de Mostrar la versi n de Nginx en la redirecci n cuando se usa la directiva "return 301". Necesita cambiar la l nea:
server_name_in_redirect off;


  1. Guarde los cambios y reinicie el servidor Nginx con el comando "sudo service nginx restart".
Despu s de completar los pasos anteriores, la versi n de Nginx se ocultar  a los clientes y posibles atacantes, lo que aumentar  la seguridad del servidor.
Instalaci n del m dulo Nginx Pagespeed para ocultar la versi n
El m dulo Nginx Pagespeed es una extensi n para el servidor Nginx que le permite optimizar y mejorar autom ticamente el rendimiento de las p ginas web. Una ventaja adicional de usar este m dulo es la capacidad de ocultar la versi n de Nginx de usuarios extra os.
Para instalar Nginx Pagespeed en un servidor Linux, siga estos pasos::
  1. Abra el terminal y ejecute el comando sudo apt-get update para actualizar la lista de paquetes.
  2.      ,     sudo apt-get install build-essential zlib1g-dev libpcre3 libpcre3-dev unzip.
  3.     Pagespeed      ,     wget https://github.com/apache/incubator-pagespeed-ngx/archive/master.zip.
  4.      ,     unzip master.zip.
  5. Vaya al directorio con el archivo descomprimido con el comando CD incubator-pagespeed-ngx-master.
  6. Ensamble e instale el m dulo escribiendo el comando sudo sh build.sh.
  7. Agregue el m dulo Pagespeed a la secci n de configuraci n de Nginx editando el archivo / etc/nginx / nginx.conf usando un Editor de texto. Pegue la siguiente l nea en la secci n http:


pagespeed on;

                        
                    


pagespeed FetchWithLayout http://dl.appinvestor.ru/; # Reemplazar con su dominio


pagespeed FileCachePath /var/ngx_pagespeed_cache;


Despu s de realizar los cambios, guarde el archivo y cierre el Editor.
Despu s de instalar y configurar el m dulo Nginx, Pagespeed ocultar  autom ticamente la versi n de Nginx de usuarios extra os. Adem s, el m dulo proporciona la capacidad de utilizar varias funciones de optimizaci n, como la compresi n HTML y CSS, la carga diferida de im genes y m s. La instalaci n del m dulo Nginx Pagespeed es una forma de proteger el servidor y mejorar el rendimiento de las p ginas web.
Uso de plugins especiales para CMS
Para proteger el servidor y ocultar la versi n de Nginx, puede utilizar Complementos especiales para CMS populares (sistemas de gesti n de contenido), como WordPress, Joomla y Drupal.
Estos Complementos proporcionan varias configuraciones y herramientas para mantener su servidor seguro, incluida la ocultaci n de la informaci n de la versi n de Nginx.
  • WordPress: Para WordPress, hay Complementos como "Hide My WP "o" Hide My WordPress " que le permiten ocultar la versi n del servidor y del servidor web.
  • Joomla: hay Complementos para Joomla, como "RSFirewall", que ayudan a ocultar la informaci n de la versi n de Nginx y otras configuraciones de seguridad.
  • Drupal: Para Drupal, hay m dulos como" Secure Site "o" Security Kit " que le permiten ocultar la versi n de Nginx y mejorar la seguridad de su servidor.
La instalaci n y configuraci n de estos Complementos generalmente se realiza a trav s de la interfaz administrativa de su CMS. Una vez instalado, podr  configurar la configuraci n de seguridad deseada, incluida la ocultaci n de la versi n de Nginx.
Adem s de ocultar la versi n de Nginx, estos Complementos tambi n ofrecen otras caracter sticas de seguridad, como protecci n contra ataques maliciosos, monitoreo de la actividad del usuario y control de acceso al sitio.
Es importante tener en cuenta que el uso de Complementos para CMS es solo una parte de la seguridad del servidor. Tambi n se recomienda utilizar otros m todos, como la actualizaci n del software y la configuraci n del servidor, para garantizar la m xima protecci n.
Pregunta-respuesta
 Qu  m todos existen para ocultar la versi n del servidor nginx?
Hay varias formas de ocultar la versi n del servidor nginx. Uno de los m s f ciles es usar el par metro 'server_tokens' con el valor 'off' en el archivo de configuraci n del servidor. Otra forma es usar el m dulo 'headers_more' y configurar los encabezados de respuesta del servidor. Tambi n puede usar el m dulo 'Nginx ModSecurity' para modificar las respuestas del servidor.
 Por qu  ocultar la versi n del servidor nginx?
Ocultar la versi n del servidor nginx puede proteger al servidor de algunos tipos de ataques, como atacar vulnerabilidades conocidas. Si un atacante no conoce la versi n del servidor, ser  m s dif cil encontrar vulnerabilidades y realizar un ataque. Adem s, ocultar la versi n del servidor puede ayudar a cumplir con los requisitos de seguridad y las pol ticas de la empresa.
 Cu les son los riesgos asociados con la detecci n de la versi n del servidor nginx?
Descubrir la versi n del servidor nginx puede facilitar la tarea a los atacantes, ya que podr n explotar vulnerabilidades conocidas y realizar ataques al servidor. Adem s, la detecci n de la versi n del servidor puede proporcionar a los atacantes informaci n sobre la configuraci n del servidor y los m dulos utilizados, lo que puede ayudarlos a planificar un ataque.

                        

                    
                

                    

                        

                            
Read also