溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》

如何在header中隱藏php的版本信息

發(fā)布時間:2021-07-01 11:35:25 來源:億速云 閱讀:141 作者:chen 欄目:開發(fā)技術(shù)

本篇內(nèi)容介紹了“如何在header中隱藏php的版本信息”的有關(guān)知識,在實際案例的操作過程中,不少人都會遇到這樣的困境,接下來就讓小編帶領(lǐng)大家學(xué)習(xí)一下如何處理這些情況吧!希望大家仔細(xì)閱讀,能夠?qū)W有所成!

前言

在php渲染的網(wǎng)頁header信息中,會包含php的版本號信息,比如: X-Powered-by: php/5.3.3,這有些不安全,有些黑客可能采用掃描的方式,批量尋找低版本的php服務(wù)器,利用php漏洞(比如hash沖突)來攻擊服務(wù)器。

php.ini中有一個選項可以控制是否暴露這個信息,那就是:

expose_php = On

默認(rèn)值是On,改成Off之后,就不會顯示php版本信息啦。

或者在php-fpm的pool配置文件中設(shè)置:

php_admin_flag[expose_php] = off

“如何在header中隱藏php的版本信息”的內(nèi)容就介紹到這里了,感謝大家的閱讀。如果想了解更多行業(yè)相關(guān)的知識可以關(guān)注億速云網(wǎng)站,小編將為大家輸出更多高質(zhì)量的實用文章!

向AI問一下細(xì)節(jié)

免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點不代表本網(wǎng)站立場,如果涉及侵權(quán)請聯(lián)系站長郵箱:is@yisu.com進(jìn)行舉報,并提供相關(guān)證據(jù),一經(jīng)查實,將立刻刪除涉嫌侵權(quán)內(nèi)容。

php
AI