当前位置：首页 > 资讯 > 技术文档

php隐藏http头部版本信息的实现方法

时间：2021-08-30 08:24 编辑：来源：阅读：
扫一扫，手机访问

摘要：nginx/apache/php隐藏http头部版本信息的实现方法

[b]1、nginx隐藏头部版本信息方法[/b] 编辑nginx.conf配置文件，在http{}内增加如下一行

http {
      ……
      server_tokens off;
      ……
     }   

编辑php-fpm配置文件，fastcgi.conf或fcgi.conf 找到：

[u]复制代码[/u] 代码如下:

fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;

改为：

[u]复制代码[/u] 代码如下:

fastcgi_param SERVER_SOFTWARE nginx;

重启nginx服务生效

[u]复制代码[/u] 代码如下:

[root@xmydlinux conf]# curl --head 127.0.0.1               
HTTP/1.1 200 OK
Server: nginx
Content-Type: text/html; charset=utf-8
Connection: keep-alive
…………

[b]2、apache隐藏头部版本信息[/b] 编辑httpd.conf文件找到：

[u]复制代码[/u] 代码如下:

ServerTokens OS
ServerSignature On

修改为：

[u]复制代码[/u] 代码如下:

ServerTokens ProductOnly
ServerSignature Off

重新启动httpd服务生效

[u]复制代码[/u] 代码如下:

[root@xmydlinux ~]# curl -I 127.0.0.1            
HTTP/1.1 200 OK
Server: Apache
Accept-Ranges: bytes
Content-Length: 97
Connection: close
Content-Type: text/html

另：可更改源码include目录下ap_release.h这个文件

[u]复制代码[/u] 代码如下:

#define AP_SERVER_BASEVENDOR “Apache Software Foundation”  #apache相关字样都可更改
#define AP_SERVER_BASEPROJECT “Apache HTTP Server”
#define AP_SERVER_BASEPRODUCT “Apache”
#define AP_SERVER_MAJORVERSION_NUMBER 2      #版本字段可随意更改
#define AP_SERVER_MINORVERSION_NUMBER 2
#define AP_SERVER_PATCHLEVEL_NUMBER 17
#define AP_SERVER_DEVBUILD_BOOLEAN 0

[b]3、PHP版本头部文件隐藏返回[/b] 修改php.ini文件找到：

[u]复制代码[/u] 代码如下:

expose_php = On

修改为：

[u]复制代码[/u] 代码如下:

expose_php = Off

可以避免http头部信息中返回“X-Powered-By: PHP/5.2.17”字样。。

全部评论(0)

上一篇：Nginx实现根据域名http、https分发配置示例
下一篇：浅析nginx刚刚发布的JavaScript能力nginScript

资讯排行榜
更多>>