PHP/如何在Linux服务器中隐藏PHP版本
来源:互联网 发布:手机淘宝看自己好评率 编辑:程序博客网 时间:2024/06/05 21:46
通常,大多数默认设置安装的web服务器存在信息泄露,这其中之一就是PHP。PHP 是如今流行的服务端html嵌入式语言(之一?)。在如今这个充满挑战的时代,有许多攻击者会尝试发现你服务端的漏洞。因此,我会简单描述如何在Linux服务器中隐藏PHP信息。
默认上expose_php默认是开的。关闭“expose_php”参数可以使php隐藏它的版本信息。
[root@centos66 ~]# vi /etc/php.ini
在你的php.ini, 定位到含有expose_php的那行把On设成Off:
expose_php = Off
在此之前,web服务器头看上去就像这样:
[root@centos66 ~]# curl -I http://www.ehowstuff.com/HTTP/1.1 200 OK Server: nginx Content-Type: text/html; charset=UTF-8 Vary: Accept-Encoding X-Powered-By: PHP/5.3.3 X-Pingback: http://www.ehowstuff.com/xmlrpc.php Date:Wed, 11 Feb 2015 14:10:43 GMT X-Page-Speed: 1.9.32.2-4321 Cache-Control: max-age=0, no-cache
更改并重启 Web 服务后,php就不会在web服务头中显示版本了:
HTTP/1.1 200 OK Server: nginx Content-Type: text/html; charset=UTF-8 Vary: Accept-Encoding X-Powered-By: PHP/5.3.3 X-Pingback: http://www.ehowstuff.com/xmlrpc.php Date: Wed, 11 Feb 2015 14:10:43 GMT X-Page-Speed: 1.9.32.2-4321 Cache-Control: max-age=0, no-cache
LCTT译注:除了 PHP 的版本之外,Web 服务器也会默认泄露版本号。如果使用 Apache 服务器,请参照此文章关闭Apache 版本显示;如果使用 Nginx 服务器,请在 http 段内加入server_tokens off; 配置。以上修改请记得重启相关服务。
- PHP/如何在Linux服务器中隐藏PHP版本
- 如何在Linux服务器中隐藏PHP版本
- 如何在Linux服务器中隐藏PHP版本
- 如何在Linux服务器中隐藏PHP版本
- 云服务器 ECS Linux 服务器隐藏 PHP 版本
- 隐藏服务器信息 与 php版本
- Apache、PHP 服务器隐藏版本信息
- 如何在 HTTP 头中隐藏 PHP 版本号
- 如何在 HTTP 头中隐藏 PHP 版本号
- 如何在HTTP头中隐藏php的头号
- linux服务器如何修改两个PHP版本,php-v和phpinfo两个不同的版本
- [PHP]如何在SAE的CodeIgniter项目中隐藏掉index.php
- apache服务器中如何在html文件中用php代码
- 如何在linux服务器中查看tomcat及jdk版本
- 在htaccess文件中隐藏index.php
- 在apache中隐藏php文件后缀
- 在url中隐藏index.php
- Apache、PHP 隐藏版本信息
- 机器学习开篇-记于2017-10-24
- 帮助和变量强制转换
- DrawerLayout+Tablayout+PullTofresh+Fragment(Viewpage)
- IntelliJ IDEA下的使用git
- 安装vmware workstations 的时候 在virtual network editor 的时候停下了 安装,卸载或重装Vmware Workstation时失败的官方解决方案
- PHP/如何在Linux服务器中隐藏PHP版本
- 【TensorFlow问题】AttributeError:'module' object has no attribute 'mul'
- kmp相关
- 使用JYaml实现Java对象与Yaml间的序列化与反序列化
- css选择器class与id的区别
- PHP中的 抽象类(abstract class)和 接口(interface)
- poi&&jxl用于excel文件解析生成实例
- sql递归
- java 客户端链接不上redis解决方案