在Linux系统的服务器上隐藏PHP版本号的方法
更新时间：2015年06月06日 09:26:48 作者：skytech
这篇文章主要介绍了在Linux系统的服务器上隐藏PHP版本号的方法,有助于预防攻击者针对PHP详细版本的漏洞而发起的攻击,需要的朋友可以参考下
通常，大多数默认设置安装的web服务器存在信息泄露，这其中之一就是PHP。PHP 是如今流行的服务端html嵌入式语言（之一？）。在如今这个充满挑战的时代，有许多攻击者会尝试发现你服务端的漏洞。因此，我会简单描述如何在Linux服务器中隐藏PHP信息。
默认上expose_php默认是开的。关闭“expose_php”参数可以使php隐藏它的版本信息。
[root@centos66 ~]# vi /etc/php.ini
在你的php.ini, 定位到含有expose_php的那行把On设成Off：
expose_php = Off
在此之前，web服务器头看上去就像这样：
[root@centos66 ~]# curl -I http://www.ehowstuff.com/
HTTP/1.1 200 OK Server: nginx Content-Type: text/html; charset=UTF-8 Vary: Accept-Encoding X-Powered-By: PHP/5.3.3 X-Pingback: http://www.ehowstuff.com/xmlrpc.php Date: Wed, 11 Feb 2015 14:10:43 GMT X-Page-Speed: 1.9.32.2-4321 Cache-Control: max-age=0, no-cache
更改并重启 Web 服务后，php就不会在web服务头中显示版本了：
HTTP/1.1 200 OK Server: nginx Date: Wed, 11 Feb 2015 15:38:14 GMT Content-Type: text/html; charset=UTF-8 Vary: Accept-Encoding X-Pingback: http://www.ehowstuff.com/xmlrpc.php Date: Wed, 11 Feb 2015 14:10:43 GMT X-Page-Speed: 1.9.32.2-4321 Cache-Control: max-age=0, no-cache
相关文章
这篇文章主要介绍了php创建、获取cookie及基础要点,实例分析了php操作cookie的技巧,需要的朋友可以参考下2015-01-01
本来是写了几个函数，IP黑名单是记到库里的，为了方便理解，改成了一个class把IP黑名单写了出来。2008-12-12
PHP使用enqueue/amqp-lib实现rabbitmq任务处理
这篇文章主要为大家详细介绍了PHP如何使用enqueue/amqp-lib实现rabbitmq任务处理,文中的示例代码讲解详细,感兴趣的小伙伴可以学习一下2024-03-03
PHP图像处理之使用imagecolorallocate()函数设置颜色例子
这篇文章主要介绍了PHP图像处理之使用imagecolorallocate()函数设置颜色例子,本文给出了十进制和十六进制2种设置颜色的方法,需要的朋友可以参考下2014-11-11
在本篇文章里小编给大家整理了关于php解决安全问题的方法实例以及相关知识点，有需要的朋友们学习下。2019-09-09
这篇文章主要介绍了php编程实现简单的网页版计算器功能,涉及php简单表单操作与数值运算相关实现技巧,需要的朋友可以参考下2017-04-04
这篇文章主要介绍了PHP基于openssl实现非对称加密代码实例,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下2020-06-06
这篇文章主要介绍了实例讲解PHP面向对象之多态,本文用实例讲解什么情况下使用PHP的多态、多态的好处等内容,可以充分帮你理解多态,需要的朋友可以参考下2014-08-08
php在特定目录中找特定类型的文件2008-10-10
php 将字符串按大写字母分隔成字符串数组，需要的朋友可以参考下。2010-04-04
最新评论