在Linux系統(tǒng)的服務器上隱藏PHP版本號的方法
更新時間：2015年06月06日 09:26:48 作者：skytech
這篇文章主要介紹了在Linux系統(tǒng)的服務器上隱藏PHP版本號的方法,有助于預防攻擊者針對PHP詳細版本的漏洞而發(fā)起的攻擊,需要的朋友可以參考下
通常，大多數(shù)默認設置安裝的web服務器存在信息泄露，這其中之一就是PHP。PHP 是如今流行的服務端html嵌入式語言（之一？）。在如今這個充滿挑戰(zhàn)的時代，有許多攻擊者會嘗試發(fā)現(xiàn)你服務端的漏洞。因此，我會簡單描述如何在Linux服務器中隱藏PHP信息。
默認上expose_php默認是開的。關(guān)閉“expose_php”參數(shù)可以使php隱藏它的版本信息。
[root@centos66 ~]# vi /etc/php.ini
在你的php.ini, 定位到含有expose_php的那行把On設成Off：
expose_php = Off
在此之前，web服務器頭看上去就像這樣：
[root@centos66 ~]# curl -I http://www.ehowstuff.com/
HTTP/1.1 200 OK Server: nginx Content-Type: text/html; charset=UTF-8 Vary: Accept-Encoding X-Powered-By: PHP/5.3.3 X-Pingback: http://www.ehowstuff.com/xmlrpc.php Date: Wed, 11 Feb 2015 14:10:43 GMT X-Page-Speed: 1.9.32.2-4321 Cache-Control: max-age=0, no-cache
更改并重啟 Web 服務后，php就不會在web服務頭中顯示版本了：
HTTP/1.1 200 OK Server: nginx Date: Wed, 11 Feb 2015 15:38:14 GMT Content-Type: text/html; charset=UTF-8 Vary: Accept-Encoding X-Pingback: http://www.ehowstuff.com/xmlrpc.php Date: Wed, 11 Feb 2015 14:10:43 GMT X-Page-Speed: 1.9.32.2-4321 Cache-Control: max-age=0, no-cache
相關(guān)文章
這篇文章主要介紹了PHP代碼維護，重構(gòu)變困難的4種原因,分析了代碼維護與重構(gòu)的注意事項與感想,需要的朋友可以參考下2016-01-01
這篇文章主要為大家介紹了如何利用PHP制作一個通用的Excel導入程序，文中的示例代碼講解詳細，感興趣的小伙伴可以動手嘗試一下2022-04-04
這篇文章主要介紹了PHP實現(xiàn)發(fā)送微博消息功能,結(jié)合完整實例形式分析了PHP使用curl調(diào)用新浪API實現(xiàn)微博發(fā)送功能的相關(guān)操作技巧,需要的朋友可以參考下2019-12-12
這篇文章主要介紹了Yii操作數(shù)據(jù)庫的3種方法,需要的朋友可以參考下2014-03-03
從代碼級別上，也就是應用層次上考慮代碼安全的話（也就是不考慮底層的語言本身等問題的漏洞），腳本安全問題就是函數(shù)和變量的問題。2008-10-10
PHP實現(xiàn)的mysql主從數(shù)據(jù)庫狀態(tài)檢測功能示例
這篇文章主要介紹了PHP實現(xiàn)的mysql主從數(shù)據(jù)庫狀態(tài)檢測功能,結(jié)合具體實例形式分析了php檢測多個mysql主從數(shù)據(jù)庫連接狀態(tài)的相關(guān)實現(xiàn)技巧,需要的朋友可以參考下2017-07-07
這篇文章主要介紹了php中Session的生成機制、回收機制和存儲機制探究,可以幫助大家對Session有一個全面的了解,需要的朋友可以參考下2014-08-08
php下最靈活的東西就是數(shù)組，很多數(shù)據(jù)都是通過數(shù)組的方式顯示，整理下數(shù)組的遍歷方法2012-03-03
php安全之直接用$獲取值而不$_GET 字符轉(zhuǎn)義
php安全之直接用$獲取值而不$_GET 字符轉(zhuǎn)義，需要的朋友可以參考下2012-06-06
本篇文章是對在yii中新增一個用戶驗證的方法進行了詳細的分析介紹，需要的朋友參考下2013-06-06