如何将网站的php版本信息隐藏起来?

本文阅读 2 分钟
首页 PHP笔记 正文

当我们把网站上线之后,我们可以通过curl的如下命令显示指定网站的头信息。
php版本信息
这时候可以看到如下信息

X-Powered-By: PHP/7.2.1

这样我们可以看到我们可以看到网站使用的php版本信息,这是是否不安全的,那么我们如何将php的版本信息因此起来呢?
这时候我们需要修改php的配置文件php.ini
1:找到php.ini文件路径
执行如下命令找到php.ini的路径

php -i | grep php.ini

这样我们就可以找到php.ini的路径了
2:修改php.ini配置文件
找到php.ini文件之后,查找看看是否有如下信息

expose_php = On

如果没有直接添加,有的话就在基础上修改

expose_php = Off

重新启动php-fpm

/etc/init.d/php-fpm restart

重新启动之后,这时候使用curl命令显示头信息的时候就可以发现我们网站的php版本信息已经隐藏了。
php版本信息

解压密码: detechn或detechn.com

免责声明

本站所有资源出自互联网收集整理,本站不参与制作,如果侵犯了您的合法权益,请联系本站我们会及时删除。

本站发布资源来源于互联网,可能存在水印或者引流等信息,请用户自行鉴别,做一个有主见和判断力的用户。

本站资源仅供研究、学习交流之用,若使用商业用途,请购买正版授权,否则产生的一切后果将由下载用户自行承担。

PHP防御XSS注入的终极解决方案
« 上一篇 01-13
什么是 Elasticsearch?
下一篇 » 01-13

发表评论