网站安全优化

对于使用Apache和PHP的服务器来说，有以下几项优化。

1.隐藏网站目录结构

在Apache的 http.conf 文件中将 Options 开头的那一行中的 Indexes 去掉

2.隐藏Apache版本信息

在Apache的 http.conf 文件中添加如下两行

ServerTokens Prod
ServerSignature Off


3.隐藏PHP版本信息

在PHP的 php.ini 文件中将 expose_php = On 修改为 expose_php = Off 

整个修改过程可用 ctrl+f 寻找定位。