如何在Linux服务器中隐藏PHP版本
来源:互联网 发布:软件开发认证证书 编辑:程序博客网 时间:2024/05/17 18:03
摘要: 如何在Linux服务器中隐藏PHP版本 通常,大多数默认设置安装的web服务器存在信息泄露,这其中之一就是PHP。PHP 是如今流行的服务端html嵌入式语言(之一?)。在如今这个充满挑战的时代,有许多攻击者会尝试发现你服务端的漏洞。
如何在Linux服务器中隐藏PHP版本
通常,大多数默认设置安装的web服务器存在信息泄露,这其中之一就是PHP。PHP 是如今流行的服务端html嵌入式语言(之一?)。在如今这个充满挑战的时代,有许多攻击者会尝试发现你服务端的漏洞。因此,我会简单描述如何在Linux服务器中隐藏PHP信息。
默认上expose_php默认是开的。关闭“expose_php”参数可以使php隐藏它的版本信息。
[root@centos66 ~]# vi /etc/php.ini
在你的php.ini, 定位到含有expose_php的那行把On设成Off:
expose_php = Off
在此之前,web服务器头看上去就像这样:
[root@centos66 ~]# curl -I http://www.ehowstuff.com/
HTTP/1.1 200 OK
Server: nginx
Content-Type: text/html; charset=UTF-8
Vary: Accept-Encoding
X-Powered-By: PHP/5.3.3
X-Pingback: http://www.ehowstuff.com/xmlrpc.php
Date: Wed, 11 Feb 2015 14:10:43 GMT
X-Page-Speed: 1.9.32.2-4321
Cache-Control: max-age=0, no-cache
更改并重启 Web 服务后,php就不会在web服务头中显示版本了:
HTTP/1.1 200 OK
Server: nginx
Date: Wed, 11 Feb 2015 15:38:14 GMT
Content-Type: text/html; charset=UTF-8
Vary: Accept-Encoding
X-Pingback: http://www.ehowstuff.com/xmlrpc.php
Date: Wed, 11 Feb 2015 14:10:43 GMT
X-Page-Speed: 1.9.32.2-4321
Cache-Control: max-age=0, no-cache
LCTT译注:除了 PHP 的版本之外,Web 服务器也会默认泄露版本号。如果使用 Apache 服务器,请参照此文章关闭Apache 版本显示;如果使用 Nginx 服务器,请在 http 段内加入server_tokens off;
配置。以上修改请记得重启相关服务。
通常,大多数默认设置安装的web服务器存在信息泄露,这其中之一就是PHP。PHP 是如今流行的服务端html嵌入式语言(之一?)。在如今这个充满挑战的时代,有许多攻击者会尝试发现你服务端的漏洞。因此,我会简单描述如何在Linux服务器中隐藏PHP信息。
原文链接
阅读全文
0 0
- PHP/如何在Linux服务器中隐藏PHP版本
- 如何在Linux服务器中隐藏PHP版本
- 如何在Linux服务器中隐藏PHP版本
- 如何在Linux服务器中隐藏PHP版本
- 云服务器 ECS Linux 服务器隐藏 PHP 版本
- 如何在linux服务器中查看tomcat及jdk版本
- 隐藏服务器信息 与 php版本
- Apache、PHP 服务器隐藏版本信息
- 如何在 HTTP 头中隐藏 PHP 版本号
- 如何在 HTTP 头中隐藏 PHP 版本号
- 如何在HTTP头中隐藏php的头号
- linux服务器如何修改两个PHP版本,php-v和phpinfo两个不同的版本
- 如何在linux中显示隐藏的文件
- [PHP]如何在SAE的CodeIgniter项目中隐藏掉index.php
- apache服务器中如何在html文件中用php代码
- 隐藏服务器版本信息
- 在linux中如何获得GTK版本信息
- 在htaccess文件中隐藏index.php
- SAP S/4 HANA的SMARTFORMS如何切换到非word编辑器
- 又好用又好装的PDF Expert
- shell 管理SpringBoot 生产环境服务 2
- linux中结束进程的两种方式:正常结束,异常结束
- opencv图像线性混合操作
- 如何在Linux服务器中隐藏PHP版本
- Java中关于精度丢失的问题
- React-Router传参取值页面跳转
- jvm内存调优总结
- Redis主从复制下的工作原理梳理
- Tomcat运行原理
- J2EE 解决MySQL中文乱码问题
- 记一次bug:错误: 找不到或无法加载主类 Test
- CentOS安装JDK