隐藏网站服务器响应头中 PHP 版本信息

一时失言乱红尘 2023-10-06 23:24 96阅读 0赞

阅读目录

  • 阐述
    • 网站服务器响应头中查看php版本信息
    • 隐藏服务器响应头中php版本信息的方法

阐述

在调试网站时发现在服务器的响应头中有一个 “X-Powered-By” 响应字段,此字段中包含了当前网站所用 php 的版本信息,还不就爆漏了网站所使用的php版本了么,其不法份子可以通过 php 版本号来判断 php 的漏洞来发起攻击,所以就赶紧隐藏一下,其隐藏方法也很简单。

网站服务器响应头中查看php版本信息

在这里插入图片描述

隐藏服务器响应头中php版本信息的方法

1、找到 php 的配置文件,php.ini 并打开
2、在 php.ini 中搜索 “expose_php ”
3、将 expose_php 的值改为 Off
4、重启 php 后,再来查看服务器的响应头已去掉

在这里插入图片描述

发表评论

表情:
评论列表 (有 0 条评论,96人围观)

还没有评论,来说两句吧...

相关阅读

    相关 retrofit2 获取响应信息

    前言 最近几天晚上时候,一直在修改自己前一段时间写的下载工具。想着把它变成开源库造福大家。原本,以为是很简单的事。结果在下载文件格式哪里,博主陡然发现! 以前自己用的时