隐藏响应中的server和X-Powered-By

落日映苍穹つ 2021-10-01 05:16 158阅读 0赞

来源：[https://www.yduba.com/biancheng-7831560074.html][https_www.yduba.com_biancheng-7831560074.html]

有时候，我们用调试工具查看别人的网站时，经常看到 X-Powered-By:PHP/7.1.8 这样的一行和 Server:Apache/2.4.27 (Win32) OpenSSL/1.0.2l PHP/7.1.8 这样的一行。

如：用 chrome 的调试工具中的 network 就可以查看：

![844191-20190714011408463-867313846.png][]

这时候，我们就可以判断当前网站是在 Windows 系统， Apache服务下，编程语言为 php。这样就暴露了很多信息，对于网站来说是不安全的。在大多数情况下，需要把这两项给隐藏掉。

## 1、隐藏X-Powered-By ##

修改 php.ini 文件。添加或修改 expose\_php = Off

## 2、apache 隐藏 server ##

修改httpd.conf 设置

ServerTokens Prod

## 3、nginx 隐藏 server ##

修改nginx.conf  在http里面设置

server\_tokens off;

修改完之后，重启 Apache（nginx 下也要重启 php-fpm）即可看到效果。如：

![844191-20190714011445423-1527934169.png][]

如果你用的是 ThinkPHP 框架，可能会有这样的一行：

X-Powered-By:ThinkPHP

利用上面的方法，可以将 X-Powered-By 隐藏掉，也可以直接修改** View.class.php **文件

// 将
    header('X-Powered-By:ThinkPHP'); 
    // 修改成其它的，如：
    header('X-Powered-By: asp.net');

可以误导别人以为是 .net 开发的

转载于:https://www.cnblogs.com/laijinquan/p/11182890.html

[https_www.yduba.com_biancheng-7831560074.html]: https://www.yduba.com/biancheng-7831560074.html
[844191-20190714011408463-867313846.png]: /images/20210724/401ab586b42d41c09a74a76587d76b64.png
[844191-20190714011445423-1527934169.png]: /images/20210724/cfd60814dfed4d85bb43ac8edf4640ca.png

发表评论取消回复

表情：

评论列表（有 0 条评论，158人围观）

还没有评论，来说两句吧...

相关阅读

相关隐藏网站服务器响应头中 PHP 版本信息

阅读目录阐述网站服务器响应头中查看php版本信息隐藏服务器响应头中php版本信息的方法阐述在调试网站时发现在服务器的响应

一时失言乱红尘/ 2023年10月06日 23:24/ 0 赞/ 60 阅读

相关删除 Windows Server IIS 10 和 ASP.NET 中的 HTTP 响应标头

Windows Server IIS喜欢告诉全世界网站在 IIS 上运行。它使用 HTTP 响应中的Server标头执行此操作，如下所示。在这篇文章中，我将向您展示如何在 II

╰+哭是因爲堅強的太久メ/ 2023年09月28日 21:17/ 0 赞/ 2 阅读

相关 $_SERVER中HTTP_HOST和SERVER_NAME的区别

最近在开发站群软件，用到了根据访问域名判断子站点的相关问题。PHP获取当前域名有两个变量 HTTP\_HOST 和 SERVER\_NAME，我想知道两者的区别以及哪个更加可靠

水深无声/ 2022年10月17日 15:59/ 0 赞/ 154 阅读

相关 C++中的重载、覆盖和隐藏的区分

C++中经常用到重载、覆盖和隐藏这三个概念，也经常容易搞混。所以，这篇博文来整理一下它们之间的异同。 1. 重载——实现多态性 A．相同的范围（同一个类中） B．函数

绝地灬酷狼/ 2022年08月07日 13:38/ 0 赞/ 178 阅读

相关隐藏响应头中Apache、nginx或PHP的版本信息

默认地，服务器HTTP响应头会包含apache，nginx和php版本号。像下面的，这是有危害的，因为这会让黑客通过知道详细的版本号而发起已知该版本的漏洞攻击。 ![图示][

╰半夏微凉°/ 2022年07月12日 03:09/ 0 赞/ 414 阅读

相关 Ajax 中的高级请求和响应

一、概述在本文中，重点介绍这个请求对象的 3 个关键部分的内容： 1、HTTP 就绪状态 2、HTTP 状态代码 3、可以生成的请求类型这三部分内容都是

红太狼/ 2022年06月18日 04:36/ 0 赞/ 196 阅读

相关 $_SERVER中HTTP_HOST和SERVER_NAME的区别

最近在开发站群软件，用到了根据访问域名判断子站点的相关问题。PHP获取当前域名有两个变量 HTTP\_HOST 和 SERVER\_NAME，我想知道两者的区别以及哪个更加可靠

水深无声/ 2022年05月31日 13:05/ 0 赞/ 153 阅读

相关隐藏IIS响应头信息

响应头信息原始头信息 Cache-Control： private Content-Length： 78457 Content-Type： text/HTML; ch

待我称王封你为后i/ 2022年04月10日 07:18/ 0 赞/ 489 阅读

相关隐藏响应中的server和X-Powered-By

来源：[https://www.yduba.com/biancheng-7831560074.html][https_www.yduba.com_biancheng-78315

落日映苍穹つ/ 2021年10月01日 05:16/ 0 赞/ 159 阅读

相关 nginx隐藏server信息和版本信息

1.隐藏版本信息在nginx.conf里面添加 server_tokens off; 2.隐藏server信息需要重新编译ngnix 进入解压出来的ng

矫情吗；*/ 2021年09月01日 05:22/ 0 赞/ 424 阅读