隐藏浏览器header 中的X-Powered-By: PHP信息

  • 时间:2019-02-22 09:15 编辑: 来源: 阅读:913
  • 扫一扫,手机访问
摘要:PHP做的网站,发送的header信息中,一般都会包含php的版本号信息,比如: X-Powered-by: PHP/7.3.1这样其实挺不安全的。我们一般是选择关闭这个显示,默认的配置是不关闭的。我们登陆服务器执行curl -I https://mall.ke361.com会显示当前PH

PHP做的网站,发送的header信息中,一般都会包含php的版本号信息,比如: X-Powered-by: PHP/7.3.1

这样其实挺不安全的。我们一般是选择关闭这个显示,默认的配置是不关闭的。


我们登陆服务器执行


curl -I https://mall.ke361.com


会显示当前PHP版本号:


X-Powered-By: PHP/7.3.1


这个可以通过修改php.ini来关闭,默认路径在/usr/local/php/etc/php.ini


编辑/usr/local/php/etc/php.ini


查找expose_php参数


将expose_php = On改成expose_php = Off,然后重启php即可


/etc/init.d/php-fpm restart


  • 全部评论(0)
最新发布的资讯信息
【CMS学院|DEDECMS】DedeCMS修改广告代码后前台不更新是什么原因怎么办(2019-09-20 08:33)
【CMS学院|DEDECMS】dedecms搜索提示"关键字不能小于2个字节!"怎么修改(2019-09-20 08:31)
【CMS学院|DEDECMS】织梦会员中心的收藏夹文章无法删除怎么办(2019-09-20 08:26)
【CMS学院|DEDECMS】织梦cms模版乱码怎么解决 dedecms模版乱码是因为什么(2019-09-20 08:25)
【CMS学院|DEDECMS】织梦dedecms在导入数据库时提示dede_purview错误怎么办(2019-09-20 08:22)
【CMS学院|DEDECMS】DEDECMS转移数据时提示"dede_advancedsearch' doesn't exist"(2019-09-20 08:21)
【CMS学院|DEDECMS】织梦dedecms搜索列表不显示自定义字段的解决方法(2019-09-19 08:35)
【CMS学院|DEDECMS】织梦cms被挂马 /plus/90sec.php 的修复问题(2019-09-19 08:33)
【CMS学院|DEDECMS】织梦后台装完插件后打不开后台出现500错误信息解决办法(2019-09-19 08:30)
【CMS学院|DEDECMS】dede织梦图片集上传时提示错误信息“(FILEID:1|2|3..)的解决方法(2019-09-19 08:27)
底部广告
网站首页 | 关于我们 | 广告合作 | 联系我们 | 隐私条款 | 免责声明
CopyRight 2004-2017 淘源码网 | 苏ICP备12026353号-3

公安备案苏公网安备 32011202000290号

联系客服
手机版

扫一扫进手机版
返回顶部