Como alterar ou remover o nome do servidor no NGiNX e melhorar a segurança

Introdução

O NGINX é um servidor web poderoso e versátil, amplamente utilizado em infraestruturas web modernas. Neste tutorial, você aprenderá como modificar o cabeçalho do servidor NGINX para aumentar a segurança e personalização do seu ambiente.

Pré-requisitos

• Servidor com NGINX instalado
• Acesso root ou permissões sudo
• Conhecimento básico de linha de comando Linux

Modificando o Cabeçalho do Servidor

1. Removendo a Versão do NGINX

Para ocultar a versão do NGINX no cabeçalho do servidor:

1. Abra o arquivo de configuração principal do NGINX:

sudo nano /etc/nginx/nginx.conf

2. Adicione a seguinte linha na seção http:

server_tokens off;

3. Salve o arquivo e verifique a configuração:

sudo nginx -t

4. Se não houver erros, reinicie o NGINX:

sudo systemctl restart nginx

2. Removendo Completamente o Cabeçalho do Servidor

Para remover totalmente o cabeçalho do servidor:

1. Instale o módulo extras do NGINX:

sudo apt install nginx-extras

2. Edite o arquivo de configuração do NGINX:

sudo nano /etc/nginx/nginx.conf

3. Adicione a seguinte linha na seção http:

more_clear_headers Server;

4. Verifique a configuração:

sudo nginx -t

5. Se não houver erros, reinicie o NGINX:

sudo systemctl restart nginx

3. Configurando um Nome de Servidor Personalizado

Para definir um nome personalizado para o cabeçalho do servidor:

1. Certifique-se de que o módulo extras está instalado.

2. Edite o arquivo de configuração do NGINX:

sudo nano /etc/nginx/nginx.conf

3. Adicione a seguinte linha na seção http, substituindo "MeuServidor" pelo nome desejado:

more_set_headers 'Server: MeuServidor';

4. Verifique a configuração:

sudo nginx -t

5. Se não houver erros, reinicie o NGINX:

sudo systemctl restart nginx

Verificando as Alterações

Após aplicar as modificações, você pode verificar o resultado usando o comando curl:

curl -I http://seu_dominio

Considerações de Segurança

• Ocultar informações do servidor dificulta a identificação de vulnerabilidades específicas por potenciais atacantes.
• Lembre-se que a segurança efetiva vai além da configuração do cabeçalho e requer uma abordagem abrangente.
• Sempre use o comando nginx -t para validar suas configurações antes de reiniciar o serviço. Isso evita interrupções no serviço devido a erros de configuração.

Conclusão

Modificar o cabeçalho do servidor NGINX é uma etapa simples, mas eficaz, para melhorar a segurança e personalização do seu servidor web. Experimente essas configurações e escolha a que melhor atende às necessidades do seu projeto.

Lembre-se sempre de testar as alterações em um ambiente de desenvolvimento antes de aplicá-las em produção, e use o comando nginx -t para verificar a configuração antes de reiniciar o serviço.