部署Janusec Application Gateway，自動隱藏服務器響應頭X-Powered-By

不少網站框架、腳本默認會在響應頭信息中包含X-Powered-By，例如：

X-Powered-By: PHP/5.2.6       

X-Powered-By: ThinkPHP 2.0

X-Powered-By: ASP.NET

X-Powered-By: Express

...

這將帶來安全隱患，泄漏網站所使用的框架或腳本類型及版本，黑客可尋找對應版本的漏洞攻擊程序發起攻擊。

要移除或隱藏這個字段，一種方法是在各自的配置文件中進行修改，如php.ini、web.config ，若是網站較多的話，維護起來比較麻煩；

第二種方法是，在網關層面統一隱藏掉，以Janusec Application Gateway爲例，不用配置，自動隱藏服務器響應頭X-Powered-By。

Janusec Application Gateway是一款基於Golang開發的應用安全網關，具有WAF、CC攻擊防護、證書私鑰加密、負載均衡、統一Web化管理等功能。