http協議中apache隱藏頭部版本信息，PHP版本信息隱藏

時間 2019-11-11

標籤 http 協議 apache 隱藏頭部版本信息 php 欄目 HTTP/TCP 简体版

原文原文鏈接

今天在看http返回頭信息時候php

Server    Apache/2.2.21 (Win32) mod_ssl/2.2.21 OpenSSL/0.9.8t
X-Powered-By PHP/5.3.10

裏面有Apache版本和php版本信息，這樣很不安全、java

因而度娘找到方法安全

編輯httpd.conf文件
找到
code

ServerTokens OS
ServerSignature On

修改成
ssl

ServerTokens ProductOnly
ServerSignature Off

若沒有直接加最最後class

修改php.ini文件
找到
方法

expose_php = On

修改成
文件

expose_php = OFF

重啓apahce，co

http頭部返回中只包含了
版本

Server: Apache

相關標籤/搜索