{"id":199941415,"date":"2024-07-12T07:51:00","date_gmt":"2024-07-12T05:51:00","guid":{"rendered":"https:\/\/www.shellrent.com\/blog\/?p=199941415"},"modified":"2024-07-12T08:51:17","modified_gmt":"2024-07-12T06:51:17","slug":"come-nascondere-la-versione-di-nginx-e-apache-su-linux-e-unix","status":"publish","type":"post","link":"https:\/\/www.shellrent.com\/blog\/come-nascondere-la-versione-di-nginx-e-apache-su-linux-e-unix\/","title":{"rendered":"Come nascondere la versione di Nginx e Apache su Linux e Unix"},"content":{"rendered":"\n<p><strong>Stai usando Nginx o Apache sul tuo server web?<\/strong> Presta attenzione alla versione del software, verificando che non sia visibile negli header o nelle pagine di errore, creando una potenziale vulnerabilit\u00e0 che potrebbe essere sfruttata dagli hacker.<\/p>\n\n\n\n<p>Per ovviare a questo rischio, con semplici modifiche ai file di configurazione, puoi impedire che la versione di Nginx o Apache sia pubblicamente accessibile, aumentando la sicurezza del tuo server.<\/p>\n\n\n\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_80 counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Indice dei contenuti:<\/p>\n<label for=\"ez-toc-cssicon-toggle-item-69f2a000c9f78\" class=\"ez-toc-cssicon-toggle-label\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #282828;color:#282828\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #282828;color:#282828\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/label><input type=\"checkbox\"  id=\"ez-toc-cssicon-toggle-item-69f2a000c9f78\"  aria-label=\"Toggle\" \/><nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/www.shellrent.com\/blog\/come-nascondere-la-versione-di-nginx-e-apache-su-linux-e-unix\/#Cose_e_come_funziona_Nginx\" >Cos&#8217;\u00e8 e come funziona Nginx<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/www.shellrent.com\/blog\/come-nascondere-la-versione-di-nginx-e-apache-su-linux-e-unix\/#Procedura_per_Nginx\" >Procedura per Nginx<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/www.shellrent.com\/blog\/come-nascondere-la-versione-di-nginx-e-apache-su-linux-e-unix\/#Mostrare_la_versione_corrente_di_Nginx_usando_la_CLI\" >Mostrare la versione corrente di Nginx usando la CLI<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/www.shellrent.com\/blog\/come-nascondere-la-versione-di-nginx-e-apache-su-linux-e-unix\/#Nascondere_la_versione_di_Nginx_con_la_direttiva_server_tokens\" >Nascondere la versione di Nginx con la direttiva server_tokens<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/www.shellrent.com\/blog\/come-nascondere-la-versione-di-nginx-e-apache-su-linux-e-unix\/#_Verifica_che_la_versione_di_Nginx_sia_nascosta\" >&nbsp;Verifica che la versione di Nginx sia nascosta<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/www.shellrent.com\/blog\/come-nascondere-la-versione-di-nginx-e-apache-su-linux-e-unix\/#Altri_possibili_valori_assegnabili_alla_direttiva_server_tokens\" >Altri possibili valori assegnabili alla direttiva server_tokens<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/www.shellrent.com\/blog\/come-nascondere-la-versione-di-nginx-e-apache-su-linux-e-unix\/#Rimuovere_la_versione_dagli_headers_del_server_e_dalle_pagine_errore\" >Rimuovere la versione dagli headers del server e dalle pagine errore<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-8\" href=\"https:\/\/www.shellrent.com\/blog\/come-nascondere-la-versione-di-nginx-e-apache-su-linux-e-unix\/#Customizzare_il_numero_della_versione_di_Nginx\" >Customizzare il numero della versione di Nginx<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-9\" href=\"https:\/\/www.shellrent.com\/blog\/come-nascondere-la-versione-di-nginx-e-apache-su-linux-e-unix\/#Nascondere_la_versione_e_%E2%80%9CSecurity_by_obscurity%E2%80%9D\" >Nascondere la versione \u00e8 \u201cSecurity by obscurity\u201d<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-10\" href=\"https:\/\/www.shellrent.com\/blog\/come-nascondere-la-versione-di-nginx-e-apache-su-linux-e-unix\/#Procedura_per_Apache\" >Procedura per Apache<\/a><\/li><\/ul><\/nav><\/div>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Cose_e_come_funziona_Nginx\"><\/span>Cos&#8217;\u00e8 e come funziona Nginx<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p>Nginx \u00e8 un <strong>web server open source<\/strong> che, ad oggi, \u00e8 utilizzato non solo come server ma anche come proxy inverso, cache HTTP e bilanciatore di carico. Altre caratteristiche sono il supporto FastCGI, WebSockets e gestione di file statici, file indice a autoindicizzazione. <br>Il software, realizzato da Igor Sysoev e rilasciato nel 2004, spesso riesce a superare le prestazioni dei competitor, specialmente in caso di contenuto statico o di richieste simultanee. Infatti, <strong>invece di creare un nuovo processo per ogni richiesta web, Nginx utilizza un approccio asincrono basato sugli eventi<\/strong>, riuscendo a controllare pi\u00f9 processi worker via un unico processo master.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Procedura_per_Nginx\"><\/span><strong>Procedura per Nginx<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p>Di default, la versione di Nginx viene mostrata negli headers di risposta a una chiamata HTTP o a seguito di un errore generato dal server Nginx stesso.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Mostrare_la_versione_corrente_di_Nginx_usando_la_CLI\"><\/span><strong>Mostrare la versione corrente di Nginx usando la CLI<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n\n\n\n<p>Nginx mostrer\u00e0 la versione nelle pagine errore negli headers di risposta del server.<\/p>\n\n\n\n<p>Possiamo verificarla usando il seguente comando:<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\">curl -I https:\/\/your-domain\ncurl -I https:\/\/web.shellrent.com<\/pre>\n\n\n\n<p>Otteniamo:<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\">HTTP\/1.1 200 OK\n<span class=\"has-inline-color has-vivid-red-color\">Server: nginx\/1.10.3<\/span>\nContent-Type: text\/html; charset=utf-8\nContent-Length: 11460\nConnection: keep-alive\nVary: Accept-Language, Origin, Cookie\nContent-Language: en\nX-API-Total-Time: 0.028s\nStrict-Transport-Security: max-age=15768000<\/pre>\n\n\n\n<p>Ecco l\u2019output dalla pagina di errore HTTP\/502 che mostra la versione di Nginx.<\/p>\n\n\n<div class=\"wp-block-image\">\n<figure class=\"aligncenter size-large is-resized\"><img decoding=\"async\" width=\"442\" height=\"281\" src=\"https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2020\/07\/bad-gateway.png\" alt=\"Come nascondere la versione di Nginx e Apache su Linux e Unix\" class=\"wp-image-199941417\" style=\"width:500px;height:350px\" srcset=\"https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2020\/07\/bad-gateway.png 442w, https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2020\/07\/bad-gateway-300x191.png 300w, https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2020\/07\/bad-gateway-360x229.png 360w\" sizes=\"(max-width: 442px) 100vw, 442px\" \/><\/figure><\/div>\n\n\n<h3 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Nascondere_la_versione_di_Nginx_con_la_direttiva_server_tokens\"><\/span><strong>Nascondere la versione di Nginx con la direttiva server_tokens<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n\n\n\n<p>Dobbiamo impostare su <em>off <\/em>la direttiva server_tokens per nascondere la versione del server Nginx sui sistemi Linux e Unix. Modifica il tuo file nginx.conf usando un editor di testo come vim\/nano:<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\">nano \/etc\/nginx\/nginx.conf<\/pre>\n\n\n\n<p>Possiamo impostare la direttiva server_tokens esclusivamente sulle sezioni di configurazione http, server o location. Di seguito un esempio con la sezione http:<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\">server_tokens off;<\/pre>\n\n\n\n<p>Ecco cosa vedremo:<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\">http {\nsendfile on;\ntcp_nopush on;\ntcp_nodelay on;\nkeepalive_timeout 30;\ntypes_hash_max_size 2048;\n\n<code><span class=\"has-inline-color has-vivid-red-color\">server_tokens off;<\/span> <\/code>\n<code>reset_timedout_connection on; <\/code>\n\n<code># Limit Request <\/code>\n<code>limit_req_status 403; <\/code>\n<code>limit_req_zone $binary_remote_addr zone=one:10m rate=1r\/s; <\/code>\n\n<code># Proxy Settings <\/code>\n<code># set_real_ip_from        proxy-server-ip; <\/code>\n<code># real_ip_header          X-Forwarded-For; <\/code>\n<code>fastcgi_read_timeout 300; <\/code>\n<code>client_max_body_size 100m;<\/code><\/pre>\n\n\n\n<p>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Effettua un test e un reload della configurazione di Nginx con i seguenti comandi:<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\">nginx -t\nnginx -s reload<\/pre>\n\n\n\n<h3 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"_Verifica_che_la_versione_di_Nginx_sia_nascosta\"><\/span><strong>&nbsp;Verifica che la versione di Nginx sia nascosta<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n\n\n\n<p>Usiamo il comando curl come segue:<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\">curl -I https:\/\/your-domain\ncurl -I https:\/\/web.shellrent.com<\/pre>\n\n\n\n<p>Verr\u00e0 comunque riportato il web server, ma senza versione.<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\">HTTP\/1.1 200 OK\n<span class=\"has-inline-color has-vivid-red-color\">Server: nginx<\/span>\nContent-Type: text\/html; charset=utf-8\nContent-Length: 11460\nConnection: keep-alive\nVary: Accept-Language, Origin, Cookie\nContent-Language: en\nX-API-Total-Time: 0.028s\nStrict-Transport-Security: max-age=15768000<\/pre>\n\n\n\n<p>Ora, Chrome conferma che abbiamo nascosto con successo la versione di Nginx.<\/p>\n\n\n<div class=\"wp-block-image\">\n<figure class=\"aligncenter size-large is-resized\"><img decoding=\"async\" width=\"407\" height=\"402\" src=\"https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2020\/07\/guida-2.png\" alt=\"Come nascondere la versione di Nginx e Apache su Linux e Unix\" class=\"wp-image-199941418\" style=\"width:500px;height:500px\" srcset=\"https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2020\/07\/guida-2.png 407w, https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2020\/07\/guida-2-300x296.png 300w, https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2020\/07\/guida-2-360x356.png 360w\" sizes=\"(max-width: 407px) 100vw, 407px\" \/><\/figure><\/div>\n\n\n<h3 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Altri_possibili_valori_assegnabili_alla_direttiva_server_tokens\"><\/span><strong>Altri possibili valori assegnabili alla direttiva server_tokens<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n\n\n\n<p>La sintassi \u00e8 come segue:<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\">server_tokens on | off | build | string;<\/pre>\n\n\n\n<p>Il valore di default sui sistemi Linux, *BSD e UNIX:<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\">server_tokens on;<\/pre>\n\n\n\n<h3 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Rimuovere_la_versione_dagli_headers_del_server_e_dalle_pagine_errore\"><\/span><strong>Rimuovere la versione dagli headers del server e dalle pagine errore<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n\n\n\n<p>Possiamo modificare i seguenti valori per abilitare o disabilitare la visibilit\u00e0 della versione di Nginx:<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li>on: mostra il numero della versione.<\/li>\n\n\n\n<li>off: nasconde il numero della versione.<\/li>\n\n\n\n<li>build: Funziona solo dalla versione 1.11.10. Mostra il nome della build oltre che il numero di versione.<\/li>\n\n\n\n<li>string: funziona solo con sottoscrizioni commerciali, a partire dalla versione 1.9.13. E\u2019 possibile utilizzare una stringa personalizzata sulle pagine di errore e sul campo \u201cServer\u201d degli headers di risposta. Una stringa vuota disabilita interamente il campo \u201cServer\u201d negli headers.<\/li>\n<\/ol>\n\n\n\n<h3 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Customizzare_il_numero_della_versione_di_Nginx\"><\/span><strong>Customizzare il numero della versione di Nginx<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n\n\n\n<p>Ad esempio, gli utenti con una sottoscrizione commerciale (Nginx Plus) possono impostarlo come segue per alterare la versione del server e nome:<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\">server_tokens \"Powered_by_Shellrent\";<\/pre>\n\n\n\n<p>Eseguiamo il reload della configurazione di Nginx:<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\">nginx -t\nnginx -s reload<\/pre>\n\n\n\n<p>Facciamo un test usando il comando curl:<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\">curl -I http:\/\/127.0.0.1\/<\/pre>\n\n\n\n<pre class=\"wp-block-preformatted\">HTTP\/1.1 200 OK\n<span class=\"has-inline-color has-vivid-red-color\">Server: Powered_by_Shellrent<\/span>\nContent-Type: text\/html; charset=utf-8\nContent-Length: 11460\nConnection: keep-alive\nVary: Accept-Language, Origin, Cookie\nContent-Language: en\nX-API-Total-Time: 0.028s\nStrict-Transport-Security: max-age=15768000<\/pre>\n\n\n\n<h3 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Nascondere_la_versione_e_%E2%80%9CSecurity_by_obscurity%E2%80%9D\"><\/span><strong>Nascondere la versione \u00e8 \u201cSecurity by obscurity\u201d<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n\n\n\n<p>\u201cSecurity by obscurity\u201d \u00e8 uno dei metodi di difesa pi\u00f9 semplici e veloci da applicare. Tuttavia, non dovrebbe essere la vostra prima scelta.<\/p>\n\n\n\n<p>\u00c8 necessario porre molta attenzione alla sicurezza del codice, installare un firewall (specialmente un WAF &#8211; Web Application Firewall, es. ModSecurity).&nbsp; Non c\u2019\u00e8 motivo per esporre la versione di Nginx, PHP o Python perch\u00e9 potrebbe essere un\u2019utile fonte di informazioni per chi volesse effettuare un attacco. Ricorda: i sistemi operativi Linux\/Unix, web apps\/Nginx devono essere sicuri a prescindere che la loro versione sia esposta o meno. <\/p>\n\n\n\n<p>Come sempre, <a aria-label=\"undefined (apri in una nuova scheda)\" href=\"https:\/\/nginx.org\/en\/docs\/\" target=\"_blank\" rel=\"noreferrer noopener nofollow\">puoi consultare la documentazione Nginx<\/a>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Procedura_per_Apache\"><\/span><strong>Procedura per Apache<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p>Come per Nginx \u00e8 possibile nascondere la versione di Apache sui server Linux e Unix modificando i parametri di configurazione ServerTokens e ServerSignature.<\/p>\n\n\n\n<p>La direttiva ServerSignature permette l\u2019aggiunta di una linea di footer che mostra il nome del server e la versione in documenti generati server-side come messaggi di errore, mod_proxy, list di directory, output di mod_info ecc.<\/p>\n\n\n\n<p>Pu\u00f2 essere impostata a <em>off<\/em> (default) e quindi sopprimere la linea di footer.<\/p>\n\n\n\n<p>Se impostata a <em>on<\/em> aggiunge una linea con il numero versione e il <a href=\"https:\/\/httpd.apache.org\/docs\/2.4\/mod\/core.html#servername\" target=\"_blank\" aria-label=\"undefined (apri in una nuova scheda)\" rel=\"noreferrer noopener nofollow\">ServerName<\/a> del VirtualHost che serve i contenuti.<\/p>\n\n\n\n<p>Se impostata a <em>EMail<\/em> aggiunge al footer un riferimento al mailto: al <a href=\"https:\/\/httpd.apache.org\/docs\/2.4\/mod\/core.html#serveradmin\" target=\"_blank\" aria-label=\"undefined (apri in una nuova scheda)\" rel=\"noreferrer noopener nofollow\">ServerAdmin<\/a> relativo al VirtualHost.<\/p>\n\n\n\n<p>La direttiva ServerTokens determina se il campo \u201cserver\u201d negli headers di risposta contengono una descrizione del sistema operativo del server e informazioni relative ai moduli di Apache.<\/p>\n\n\n\n<p>La direttiva pu\u00f2 avere i seguenti valori e delle informazioni d\u2019esempio in risposta al client:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>ServerTokens\u00a0\u00a0 <strong>Full<\/strong> (or not specified)<br>Informazioni inviate al client: Server: Apache\/2.4.2 (Unix) PHP\/4.2.2 MyMod\/1.2<\/li>\n\n\n\n<li>ServerTokens\u00a0\u00a0 <strong>Prod<\/strong>[uctOnly]<br>Informazioni inviate al client: Server: Apache<\/li>\n\n\n\n<li>ServerTokens\u00a0\u00a0 <strong>Major<\/strong><br>Informazioni inviate al client: Server: Apache\/2<\/li>\n\n\n\n<li>ServerTokens\u00a0\u00a0 <strong>Minor<\/strong><br>Informazioni inviate al client: Server: Apache\/2.4<\/li>\n\n\n\n<li>ServerTokens\u00a0\u00a0 <strong>Min<\/strong>[imal]<br>Informazioni inviate al client: Server: Apache\/2.4.2<\/li>\n\n\n\n<li>ServerTokens\u00a0\u00a0 <strong>OS<\/strong><br>Informazioni inviate al client: Server: Apache\/2.4.2 (Unix)<\/li>\n<\/ul>\n\n\n\n<p><br>Nota: Dalla versione di Apache 2.0.44 la direttiva ServerTokens controlla anche le informazioni fornite dalla direttiva ServerSignature.<\/p>\n\n\n\n<p>Modifichiamo quindi la configurazione di Apache:<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\">nano \/etc\/apache2\/apache2.conf       # sistemi Debian\/Ubuntu\nnano \/etc\/httpd\/conf\/httpd.conf      # sistemi RHEL\/CentOS<\/pre>\n\n\n\n<p>E aggiungiamo le seguenti righe:<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\">ServerTokens Prod\nServerSignature Off<\/pre>\n\n\n\n<p>Salviamo il file ed effettuiamo un restart di apache con il comando:<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\">service apache2 restart             # sistemi Debian\/Ubuntu\nservice httpd restart  # sistemi RHEL\/CentOS<\/pre>\n\n\n\n<p>Come sempre, <a href=\"https:\/\/httpd.apache.org\/docs\/\" target=\"_blank\" aria-label=\"undefined (apri in una nuova scheda)\" rel=\"noreferrer noopener nofollow\">puoi consultare la documentazione Apache<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Stai usando Nginx o Apache sul tuo server web? Presta attenzione alla versione del software, verificando che non sia visibile negli header&#8230;<\/p>\n","protected":false},"author":1,"featured_media":199947122,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[126],"class_list":{"0":"post-199941415","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-security-first","8":"tag-mondo-linux"},"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v26.9 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Come nascondere la versione di Nginx e Apache su Linux e Unix<\/title>\n<meta name=\"description\" content=\"Con semplici modifiche ai file di configurazione, puoi impedire che la versione di Nginx o Apache sia pubblicamente visibile\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.shellrent.com\/blog\/come-nascondere-la-versione-di-nginx-e-apache-su-linux-e-unix\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Come nascondere la versione di Nginx e Apache su Linux e Unix\" \/>\n<meta property=\"og:description\" content=\"Con semplici modifiche ai file di configurazione, puoi impedire che la versione di Nginx o Apache sia pubblicamente visibile\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.shellrent.com\/blog\/come-nascondere-la-versione-di-nginx-e-apache-su-linux-e-unix\/\" \/>\n<meta property=\"og:site_name\" content=\"Hosting, domini e cloud: guide e novit\u00e0 - Il Blog di Shellrent\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/pages\/Shellrent\/62696121783\" \/>\n<meta property=\"article:published_time\" content=\"2024-07-12T05:51:00+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2024-07-12T06:51:17+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2020\/07\/Nascondere-versione-Nginx-e-Apache-NEWS-1.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1000\" \/>\n\t<meta property=\"og:image:height\" content=\"519\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Shellrent\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@shellrent\" \/>\n<meta name=\"twitter:site\" content=\"@shellrent\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Shellrent\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"6 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/www.shellrent.com\/blog\/come-nascondere-la-versione-di-nginx-e-apache-su-linux-e-unix\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/www.shellrent.com\/blog\/come-nascondere-la-versione-di-nginx-e-apache-su-linux-e-unix\/\"},\"author\":{\"name\":\"Shellrent\",\"@id\":\"https:\/\/www.shellrent.com\/blog\/#\/schema\/person\/c0123507668cf91665f8cfc10bd904a5\"},\"headline\":\"Come nascondere la versione di Nginx e Apache su Linux e Unix\",\"datePublished\":\"2024-07-12T05:51:00+00:00\",\"dateModified\":\"2024-07-12T06:51:17+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/www.shellrent.com\/blog\/come-nascondere-la-versione-di-nginx-e-apache-su-linux-e-unix\/\"},\"wordCount\":901,\"publisher\":{\"@id\":\"https:\/\/www.shellrent.com\/blog\/#organization\"},\"image\":{\"@id\":\"https:\/\/www.shellrent.com\/blog\/come-nascondere-la-versione-di-nginx-e-apache-su-linux-e-unix\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2020\/07\/Nascondere-versione-Nginx-e-Apache-NEWS-1.png\",\"keywords\":[\"mondo linux\"],\"articleSection\":[\"Sicurezza\"],\"inLanguage\":\"it-IT\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.shellrent.com\/blog\/come-nascondere-la-versione-di-nginx-e-apache-su-linux-e-unix\/\",\"url\":\"https:\/\/www.shellrent.com\/blog\/come-nascondere-la-versione-di-nginx-e-apache-su-linux-e-unix\/\",\"name\":\"Come nascondere la versione di Nginx e Apache su Linux e Unix\",\"isPartOf\":{\"@id\":\"https:\/\/www.shellrent.com\/blog\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/www.shellrent.com\/blog\/come-nascondere-la-versione-di-nginx-e-apache-su-linux-e-unix\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/www.shellrent.com\/blog\/come-nascondere-la-versione-di-nginx-e-apache-su-linux-e-unix\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2020\/07\/Nascondere-versione-Nginx-e-Apache-NEWS-1.png\",\"datePublished\":\"2024-07-12T05:51:00+00:00\",\"dateModified\":\"2024-07-12T06:51:17+00:00\",\"description\":\"Con semplici modifiche ai file di configurazione, puoi impedire che la versione di Nginx o Apache sia pubblicamente visibile\",\"breadcrumb\":{\"@id\":\"https:\/\/www.shellrent.com\/blog\/come-nascondere-la-versione-di-nginx-e-apache-su-linux-e-unix\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.shellrent.com\/blog\/come-nascondere-la-versione-di-nginx-e-apache-su-linux-e-unix\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/www.shellrent.com\/blog\/come-nascondere-la-versione-di-nginx-e-apache-su-linux-e-unix\/#primaryimage\",\"url\":\"https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2020\/07\/Nascondere-versione-Nginx-e-Apache-NEWS-1.png\",\"contentUrl\":\"https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2020\/07\/Nascondere-versione-Nginx-e-Apache-NEWS-1.png\",\"width\":1000,\"height\":519,\"caption\":\"Come nascondere la versione di Nginx e Apache su Linux e Unix\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.shellrent.com\/blog\/come-nascondere-la-versione-di-nginx-e-apache-su-linux-e-unix\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/www.shellrent.com\/blog\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Come nascondere la versione di Nginx e Apache su Linux e Unix\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.shellrent.com\/blog\/#website\",\"url\":\"https:\/\/www.shellrent.com\/blog\/\",\"name\":\"Hosting, domini e cloud: guide e novit\u00e0 - Il Blog di Shellrent\",\"description\":\"Articoli su Hosting, Domini, Sicurezza e CMS\",\"publisher\":{\"@id\":\"https:\/\/www.shellrent.com\/blog\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.shellrent.com\/blog\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/www.shellrent.com\/blog\/#organization\",\"name\":\"Hosting, domini e cloud: guide e novit\u00e0 - Il Blog di Shellrent\",\"url\":\"https:\/\/www.shellrent.com\/blog\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/www.shellrent.com\/blog\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2020\/06\/Logo-Shellrent-Blog-Payoff-Positivo.png\",\"contentUrl\":\"https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2020\/06\/Logo-Shellrent-Blog-Payoff-Positivo.png\",\"width\":512,\"height\":149,\"caption\":\"Hosting, domini e cloud: guide e novit\u00e0 - Il Blog di Shellrent\"},\"image\":{\"@id\":\"https:\/\/www.shellrent.com\/blog\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/pages\/Shellrent\/62696121783\",\"https:\/\/x.com\/shellrent\",\"https:\/\/instagram.com\/shellrent\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.shellrent.com\/blog\/#\/schema\/person\/c0123507668cf91665f8cfc10bd904a5\",\"name\":\"Shellrent\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/www.shellrent.com\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2022\/08\/Logo-Shellrent-Quadrato-No-Payoff-Negativo-96x96.png\",\"contentUrl\":\"https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2022\/08\/Logo-Shellrent-Quadrato-No-Payoff-Negativo-96x96.png\",\"caption\":\"Shellrent\"},\"description\":\"Dal 2006 forniamo soluzioni web hosting e cloud dalle alte prestazioni, semplici da gestire e da utilizzare quotidianamente.\",\"sameAs\":[\"https:\/\/shellrent.com\/blog\"],\"url\":\"https:\/\/www.shellrent.com\/blog\/author\/admin\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Come nascondere la versione di Nginx e Apache su Linux e Unix","description":"Con semplici modifiche ai file di configurazione, puoi impedire che la versione di Nginx o Apache sia pubblicamente visibile","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.shellrent.com\/blog\/come-nascondere-la-versione-di-nginx-e-apache-su-linux-e-unix\/","og_locale":"it_IT","og_type":"article","og_title":"Come nascondere la versione di Nginx e Apache su Linux e Unix","og_description":"Con semplici modifiche ai file di configurazione, puoi impedire che la versione di Nginx o Apache sia pubblicamente visibile","og_url":"https:\/\/www.shellrent.com\/blog\/come-nascondere-la-versione-di-nginx-e-apache-su-linux-e-unix\/","og_site_name":"Hosting, domini e cloud: guide e novit\u00e0 - Il Blog di Shellrent","article_publisher":"https:\/\/www.facebook.com\/pages\/Shellrent\/62696121783","article_published_time":"2024-07-12T05:51:00+00:00","article_modified_time":"2024-07-12T06:51:17+00:00","og_image":[{"width":1000,"height":519,"url":"https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2020\/07\/Nascondere-versione-Nginx-e-Apache-NEWS-1.png","type":"image\/png"}],"author":"Shellrent","twitter_card":"summary_large_image","twitter_creator":"@shellrent","twitter_site":"@shellrent","twitter_misc":{"Scritto da":"Shellrent","Tempo di lettura stimato":"6 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.shellrent.com\/blog\/come-nascondere-la-versione-di-nginx-e-apache-su-linux-e-unix\/#article","isPartOf":{"@id":"https:\/\/www.shellrent.com\/blog\/come-nascondere-la-versione-di-nginx-e-apache-su-linux-e-unix\/"},"author":{"name":"Shellrent","@id":"https:\/\/www.shellrent.com\/blog\/#\/schema\/person\/c0123507668cf91665f8cfc10bd904a5"},"headline":"Come nascondere la versione di Nginx e Apache su Linux e Unix","datePublished":"2024-07-12T05:51:00+00:00","dateModified":"2024-07-12T06:51:17+00:00","mainEntityOfPage":{"@id":"https:\/\/www.shellrent.com\/blog\/come-nascondere-la-versione-di-nginx-e-apache-su-linux-e-unix\/"},"wordCount":901,"publisher":{"@id":"https:\/\/www.shellrent.com\/blog\/#organization"},"image":{"@id":"https:\/\/www.shellrent.com\/blog\/come-nascondere-la-versione-di-nginx-e-apache-su-linux-e-unix\/#primaryimage"},"thumbnailUrl":"https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2020\/07\/Nascondere-versione-Nginx-e-Apache-NEWS-1.png","keywords":["mondo linux"],"articleSection":["Sicurezza"],"inLanguage":"it-IT"},{"@type":"WebPage","@id":"https:\/\/www.shellrent.com\/blog\/come-nascondere-la-versione-di-nginx-e-apache-su-linux-e-unix\/","url":"https:\/\/www.shellrent.com\/blog\/come-nascondere-la-versione-di-nginx-e-apache-su-linux-e-unix\/","name":"Come nascondere la versione di Nginx e Apache su Linux e Unix","isPartOf":{"@id":"https:\/\/www.shellrent.com\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.shellrent.com\/blog\/come-nascondere-la-versione-di-nginx-e-apache-su-linux-e-unix\/#primaryimage"},"image":{"@id":"https:\/\/www.shellrent.com\/blog\/come-nascondere-la-versione-di-nginx-e-apache-su-linux-e-unix\/#primaryimage"},"thumbnailUrl":"https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2020\/07\/Nascondere-versione-Nginx-e-Apache-NEWS-1.png","datePublished":"2024-07-12T05:51:00+00:00","dateModified":"2024-07-12T06:51:17+00:00","description":"Con semplici modifiche ai file di configurazione, puoi impedire che la versione di Nginx o Apache sia pubblicamente visibile","breadcrumb":{"@id":"https:\/\/www.shellrent.com\/blog\/come-nascondere-la-versione-di-nginx-e-apache-su-linux-e-unix\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.shellrent.com\/blog\/come-nascondere-la-versione-di-nginx-e-apache-su-linux-e-unix\/"]}]},{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.shellrent.com\/blog\/come-nascondere-la-versione-di-nginx-e-apache-su-linux-e-unix\/#primaryimage","url":"https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2020\/07\/Nascondere-versione-Nginx-e-Apache-NEWS-1.png","contentUrl":"https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2020\/07\/Nascondere-versione-Nginx-e-Apache-NEWS-1.png","width":1000,"height":519,"caption":"Come nascondere la versione di Nginx e Apache su Linux e Unix"},{"@type":"BreadcrumbList","@id":"https:\/\/www.shellrent.com\/blog\/come-nascondere-la-versione-di-nginx-e-apache-su-linux-e-unix\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.shellrent.com\/blog\/"},{"@type":"ListItem","position":2,"name":"Come nascondere la versione di Nginx e Apache su Linux e Unix"}]},{"@type":"WebSite","@id":"https:\/\/www.shellrent.com\/blog\/#website","url":"https:\/\/www.shellrent.com\/blog\/","name":"Hosting, domini e cloud: guide e novit\u00e0 - Il Blog di Shellrent","description":"Articoli su Hosting, Domini, Sicurezza e CMS","publisher":{"@id":"https:\/\/www.shellrent.com\/blog\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.shellrent.com\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Organization","@id":"https:\/\/www.shellrent.com\/blog\/#organization","name":"Hosting, domini e cloud: guide e novit\u00e0 - Il Blog di Shellrent","url":"https:\/\/www.shellrent.com\/blog\/","logo":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.shellrent.com\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2020\/06\/Logo-Shellrent-Blog-Payoff-Positivo.png","contentUrl":"https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2020\/06\/Logo-Shellrent-Blog-Payoff-Positivo.png","width":512,"height":149,"caption":"Hosting, domini e cloud: guide e novit\u00e0 - Il Blog di Shellrent"},"image":{"@id":"https:\/\/www.shellrent.com\/blog\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/pages\/Shellrent\/62696121783","https:\/\/x.com\/shellrent","https:\/\/instagram.com\/shellrent"]},{"@type":"Person","@id":"https:\/\/www.shellrent.com\/blog\/#\/schema\/person\/c0123507668cf91665f8cfc10bd904a5","name":"Shellrent","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.shellrent.com\/blog\/#\/schema\/person\/image\/","url":"https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2022\/08\/Logo-Shellrent-Quadrato-No-Payoff-Negativo-96x96.png","contentUrl":"https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2022\/08\/Logo-Shellrent-Quadrato-No-Payoff-Negativo-96x96.png","caption":"Shellrent"},"description":"Dal 2006 forniamo soluzioni web hosting e cloud dalle alte prestazioni, semplici da gestire e da utilizzare quotidianamente.","sameAs":["https:\/\/shellrent.com\/blog"],"url":"https:\/\/www.shellrent.com\/blog\/author\/admin\/"}]}},"_links":{"self":[{"href":"https:\/\/www.shellrent.com\/blog\/wp-json\/wp\/v2\/posts\/199941415","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.shellrent.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.shellrent.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.shellrent.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.shellrent.com\/blog\/wp-json\/wp\/v2\/comments?post=199941415"}],"version-history":[{"count":1,"href":"https:\/\/www.shellrent.com\/blog\/wp-json\/wp\/v2\/posts\/199941415\/revisions"}],"predecessor-version":[{"id":199947123,"href":"https:\/\/www.shellrent.com\/blog\/wp-json\/wp\/v2\/posts\/199941415\/revisions\/199947123"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.shellrent.com\/blog\/wp-json\/wp\/v2\/media\/199947122"}],"wp:attachment":[{"href":"https:\/\/www.shellrent.com\/blog\/wp-json\/wp\/v2\/media?parent=199941415"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.shellrent.com\/blog\/wp-json\/wp\/v2\/categories?post=199941415"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.shellrent.com\/blog\/wp-json\/wp\/v2\/tags?post=199941415"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}