nginx/apache/php隱藏http頭部版本信息的實(shí)現(xiàn)方法
1、nginx隱藏頭部版本信息方法
編輯nginx.conf配置文件,在http{}內(nèi)增加如下一行
http {
……
server_tokens off;
……
}
編輯php-fpm配置文件,fastcgi.conf或fcgi.conf
找到:
fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;
改為:
fastcgi_param SERVER_SOFTWARE nginx;
重啟nginx服務(wù)生效
[root@xmydlinux conf]# curl --head 127.0.0.1
HTTP/1.1 200 OK
Server: nginx
Content-Type: text/html; charset=utf-8
Connection: keep-alive
…………
2、apache隱藏頭部版本信息
編輯httpd.conf文件
找到:
ServerTokens OS
ServerSignature On
修改為:
ServerTokens ProductOnly
ServerSignature Off
重新啟動httpd服務(wù)生效
[root@xmydlinux ~]# curl -I 127.0.0.1
HTTP/1.1 200 OK
Server: Apache
Accept-Ranges: bytes
Content-Length: 97
Connection: close
Content-Type: text/html
另:可更改源碼include目錄下ap_release.h這個文件
#define AP_SERVER_BASEVENDOR “Apache Software Foundation” #apache相關(guān)字樣都可更改
#define AP_SERVER_BASEPROJECT “Apache HTTP Server”
#define AP_SERVER_BASEPRODUCT “Apache”
#define AP_SERVER_MAJORVERSION_NUMBER 2 #版本字段可隨意更改
#define AP_SERVER_MINORVERSION_NUMBER 2
#define AP_SERVER_PATCHLEVEL_NUMBER 17
#define AP_SERVER_DEVBUILD_BOOLEAN 0
3、PHP版本頭部文件隱藏返回
修改php.ini文件
找到:
expose_php = On
修改為:
expose_php = Off
可以避免http頭部信息中返回“X-Powered-By: PHP/5.2.17”字樣。。
相關(guān)文章
服務(wù)器Apache與Tomcat和Nginx的理解和對比分析詳解
今天小編就為大家分享一篇關(guān)于服務(wù)器Apache與Tomcat和Nginx的理解和對比分析詳解,小編覺得內(nèi)容挺不錯的,現(xiàn)在分享給大家,具有很好的參考價值,需要的朋友一起跟隨小編來看看吧2019-04-04Kubernetes特別屬性的標(biāo)簽Label的強(qiáng)大作用
這篇文章主要為大家介紹了Kubernetes特別屬性的標(biāo)簽Label的強(qiáng)大作用介紹,希望可以對大家有所幫助,祝大家多多進(jìn)步,早日升職加薪2022-03-03vscode 遠(yuǎn)程服務(wù)器 上傳至 github的操作步驟
這篇文章主要介紹了vscode 遠(yuǎn)程服務(wù)器 上傳至 github的操作步驟,本文分步驟給大家介紹的非常詳細(xì),對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值,需要的朋友可以參考下2023-12-12在VPS上用3Proxy架設(shè)http代理和socks代理(Ubuntu環(huán)境)
前幾天記錄了在廉價的xen vps主機(jī)上通過squid架設(shè)http代理的情況,試用效果非常不錯。但是現(xiàn)在需要增加socks代理,這方便squid就無能為力了,于是改用傳說中的輕量級的NB代理軟件3Proxy。2010-07-07