知识大全隐藏apache和php的版本信息配置方法

Posted 2022-07-21 版本

篇首语：幽映每白日，清辉照衣裳。本文由小常识网(cha138.com)小编为大家整理，主要介绍了知识大全隐藏apache和php的版本信息配置方法相关的知识，希望对你有一定的参考价值。

　　隐藏apache和php的版本信息 web server避免一些不必要的麻烦可以把apache和php的版本信息不显示

　　隐藏 Apache 版本信息

　　/etc/apache /apache conf 或 /etc/

　　ServerTokens ProductOnly ServerSignature Off

　　重启 apache 现在头里面只看到: Server: Apache

　　隐藏 PHP 版本 php ini

　　expose_php On 改成 expose_php Off

　　重启apache后 php版本在头中隐藏了

　　详解

　　为了防止某些别有用心的家伙窥视我们的服务器应该做些什么我们来看一下相关的个参数分别为ServerTokens和ServerSignature 通过控制这个阀门应该就能起到一些作用比如我们可以在配置文件中这么写 ServerTokens Prod ServerSignature Off

　　ServerTokens 用于控制服务器是否相应来自客户端的请求向客户端输出服务器系统类型或内置模块等重要的系统信息在主配置文件中提供全局控制默认阀值为"Full"(ServerTokens Full）所以如果你的Linux发行版本没有更改过这个阀值的话所有与你的系统有关的敏感信息都会向全世界公开比如RHEL会将该阀值更改为"ServerTokens OS" 而Debian依然使用默认的"Full"阀值以apache 为例阀值可以设定为以下某项（后面为相对应的Banner Header) Prod >>> Server: Apache Major >>> Server: Apache/ Minor >>> Server: Apache/ Minimal >>> Server: Apache/ OS >>> Server: Apache/ (Debian) Full (or not specified) default >>> Server: Apache/ (Debian) PHP/ +b mod_ssl/ OpenSSL/ b

　　ServerSignature 控制由系统生成的页面（错误信息 mod_proxy ftp directory listing等等）的页脚中如何显示信息

cha138/Article/program/PHP/201311/21247

知识大全 隐藏apache和php的版本信息配置方法

知识大全隐藏apache和php的版本信息配置方法