PHP设置不显示版本信息的方法:1、找到PHP.ini文件;2、将默认的“expose_PHP = On”修改为“expose_PHP = Off”;3、重启apache即可。
本文操作环境:Windows7系统、PHP5.6版、DELL G3电脑
PHP隐藏版本号教程
PHP本身并不启监听服务,所以预防扫描器扫描通过版本号判断漏洞,我们要隐藏的是http头处的版本号,而不是隐藏系统命令行处的版本号。
1.查看当前PHP版本号
locate PHP.ini
应该来说PHP所用配置文件一般都是/etc/PHP.ini,但也不一定所以可以进一步确认。
PHP -i | grep PHP.ini
4.隐藏版本号并重启apache(如果你用的其他http服务器那也用各自对应的方法重启)
编缉查到的配置文件,将默认的expose_PHP = On修改为expose_PHP = Off
service httpd restart
5.再次截包查看已无X-Powered-By头
推荐学习:《PHP教程》
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 [email protected] 举报,一经查实,本站将立刻删除。