隐藏Apache、Nginx与php的版本号
分类 网站技术/村民张先生 发布于 2013-12-03 18:10
一般来说,黑客攻击服务器的首要步骤就是收集信息,比如说你的软件版本,这些将成为下一步有针对性攻击的依据。所以说一定程度的隐藏这些信息就显得非常有必要了,本文将简单介绍如何在网络上隐藏Nginx版本号以及PHP的版本号。(王晔)
1.隐藏nginx版本号
在nginx.conf主配置文件http块添加:server_tokens off;
重新加载nginx即可。
2.隐藏php版本号
在php.ini配置文件中修改:expose_php = Off
重新启动php-fpm即可。
3.隐藏apache版本号
在httpd.conf主配置文件中添加:ServerTokens Prod
重新启动apache即可。
(赵海华)
欢迎谈谈你的看法(无须登录) *正文中请勿包含"http://"否则将被拦截