php隱藏版本號(hào)的方法

發(fā)布時(shí)間：2020-07-03 13:34:00 來(lái)源：億速云閱讀：210 作者：Leah 欄目：編程語(yǔ)言

本篇文章給大家分享的是有關(guān)php隱藏版本號(hào)的方法，小編覺(jué)得挺實(shí)用的，因此分享給大家學(xué)習(xí)，希望大家閱讀完這篇文章后可以有所收獲，話不多說(shuō)，跟著小編一起來(lái)看看吧。

PHP本身并不啟監(jiān)聽(tīng)服務(wù)，所以預(yù)防掃描器掃描通過(guò)版本號(hào)判斷漏洞，我們要隱藏的是http頭處的版本號(hào)，而不是隱藏系統(tǒng)命令行處的版本號(hào)。

1.查看當(dāng)前php版本號(hào)

訪問(wèn)一當(dāng)前服務(wù)中的任意頁(yè)面，截取響應(yīng)數(shù)據(jù)包

php隱藏版本號(hào)的方法

2.定位php.ini文件

locate php.ini

php隱藏版本號(hào)的方法

3.查看當(dāng)前PHP所用配置文件【可選】

應(yīng)該來(lái)說(shuō)PHP所用配置文件一般都是/etc/php.ini，但也不一定所以可以進(jìn)一步確認(rèn)。

php -i | grep php.ini

php隱藏版本號(hào)的方法

可能訪問(wèn)經(jīng)典的phpinfo.php頁(yè)面最權(quán)威

php隱藏版本號(hào)的方法

4.隱藏版本號(hào)并重啟apache（如果你用的其他http服務(wù)器那也用各自對(duì)應(yīng)的方法重啟）

編緝查到的配置文件，將默認(rèn)的expose_php = On修改為expose_php = Off

php隱藏版本號(hào)的方法

service httpd restart

5.再次截包查看已無(wú)X-Powered-By頭

php隱藏版本號(hào)的方法

以上就是php隱藏版本號(hào)的方法，小編相信有部分知識(shí)點(diǎn)可能是我們?nèi)粘９ぷ鲿?huì)見(jiàn)到或用到的。希望你能通過(guò)這篇文章學(xué)到更多知識(shí)。更多詳情敬請(qǐng)關(guān)注億速云行業(yè)資訊頻道。

向AI問(wèn)一下細(xì)節(jié)

猜你喜歡