隱藏php版本信息的方法

發(fā)布時(shí)間：2020-06-19 16:40:43 來(lái)源：億速云閱讀：177 作者：元一欄目：編程語(yǔ)言

為了安全起見(jiàn)，最好還是將PHP版本隱藏，以避免一些因PHP版本漏洞而引起的攻擊。

第一種方法：

查看當(dāng)前是否開(kāi)啟php版本號(hào)

curl -I http://你的地址

X-Powered-By: PHP/5.6.22

這里可以看到當(dāng)前地址的php版本信息是5.6.22

通過(guò)命令可查看到php.ini路徑，我這里php.ini路徑在/usr/local/php/etc/php.ini

php -i | grep php.ini

Configuration File (php.ini) Path => /usr/local/php/etc
Loaded Configuration File => /usr/local/php/etc/php.ini

編輯/usr/local/php/etc/php.ini

查找expose_php參數(shù)

將expose_php = On改成expose_php = Off，然后重啟php即可

/etc/init.d/php-fpm restart

驗(yàn)證

curl -I http://你的地址

此時(shí)php版本號(hào)已隱藏

第二種方法：

1、打開(kāi)php.ini配置文件，路徑請(qǐng)根據(jù)自己的來(lái)。

vim /usr/local/php/lib/php.ini

2 、將“expose_php = On”修改成 “expose_php = Off"。

expose_php = Off

注意：通常expose_php默認(rèn)是開(kāi)著的。

3、保存并重啟PHP即可！

以上就是如何隱藏php版本信息的詳細(xì)內(nèi)容，更多請(qǐng)關(guān)注億速云其它相關(guān)文章！

向AI問(wèn)一下細(xì)節(jié)

猜你喜歡