小快云

如何在HTTP头中隐藏PHP版本号

发布时间：2022-08-05 03:23:02 作者：www77 阅读量：8480

出于服务器安全原因（虽然不是主要的要担心的威胁），建议你禁用或隐藏此信息，避免那些针对你的服务器的攻击者知道你是否运行了 PHP。在本文中，我们将解释如何隐藏或关闭服务器 HTTP 响应头中的 PHP 版本号。

　　PHP 配置默认允许服务器在 HTTP 响应头 X-Powered-By 中显示安装在服务器上的 PHP 版本。出于服务器安全原因(虽然不是主要的要担心的威胁)，建议你禁用或隐藏此信息，避免那些针对你的服务器的攻击者知道你是否运行了 PHP。在本文中，我们将解释如何隐藏或关闭服务器 HTTP 响应头中的 PHP 版本号。

　　PHP 配置默认允许服务器在 HTTP 响应头 X-Powered-By 中显示安装在服务器上的 PHP 版本。

　　出于服务器安全原因(虽然不是主要的要担心的威胁)，建议你禁用或隐藏此信息，避免那些针对你的服务器的攻击者知道你是否运行了 PHP。

　　假设你服务器上安装的特定版本的 PHP 具有安全漏洞，而攻击者了解到这一点，他们将更容易利用漏洞并通过脚本访问服务器。

　　在我以前的文章中，我已经展示了如何隐藏 apache 版本号，你已经看到如何不再显示 apache 的安装版本。但是如果你在你的 apache 服务器上运行 PHP，你还需要隐藏 PHP 的安装版本，这我们将在本文中展示。

　　因此，在本文中，我们将解释如何隐藏或关闭服务器 HTTP 响应头中的 PHP 版本号。

　　此设置可以在加载的 PHP 配置文件中配置。如果你不知道此配置文件在服务器上的位置，请运行以下命令找到它：

　　$ php -i | grep "Loaded Configuration File"

　　PHP 配置文件位置

　　---------------- 在 CentOS/RHEL/Fedora 上---------------- Loaded Configuration File => /etc/php.ini ---------------- 在 Debian/Ubuntu/Lin Mint 上---------------- Loaded Configuration File => /etc/php/7.0/cli/php.ini

　　在对 PHP 配置文件进行任何更改之前，我建议您首先备份您的 PHP 配置文件，如下所示：

　　----------------在 CentOS/RHEL/Fedora 上---------------- $ sudo cp /etc/php.ini /etc/php.ini.orig ---------------- 在 Debian/Ubuntu/Lin Mint 上---------------- $ sudo cp /etc/php/7.0/cli/php.ini /etc/php/7.0/cli/php.ini.orig

　　用你最喜欢的编辑器，使用超级用户权限打开文件：

　　---------------- 在 CentOS/RHEL/Fedora 上---------------- $ sudo vi /etc/php.ini ----------------在 Debian/Ubuntu/Lin Mint 上---------------- $ sudo vi /etc/php/7.0/cli/php.ini

　　定位到关键词 expose_php，并将值设置成 Off：

　　expose_php = Off

　　保存并退出文件。之后，重启 web 服务器：

　　---------------- 使用 SystemD ---------------- $ sudo systemctl restart httpd 或 $ sudo systemctl restart apache2 ---------------- 使用 SysVInit ---------------- $ sudo service httpd restart 或 $ sudo service apache2 restart

　　最后，不过同样重要，使用下面的命令检查服务器 HTTP 响应头是否仍然显示你的 PHP 版本号。

　　lynx -head -mime_header http://localhost 或者 $ lynx -head -mime_header http://server-address

　　这里的标志含义是：

　　-head – 发送一个请求 mime 报头的 HEAD 请求。

　　-mime_header – 打印所提取文档的 MIME 标头及其源代码。

　　注意: 确保你系统中已经安装了命令行 web 浏览器 lynx。

　　就是这样了!在本文中，我们解释了如何隐藏服务器 HTTP 响应头中的 PHP 版本号以保护 web 服务器免受可能的攻击。你可以在下面的评论栏中留下你的想法或者相关的问题。

　　

***本网站图片，文字之类版权申明，因为网站可以由注册用户自行上传图片或文字，本网站无法鉴别所上传图片或文字的知识版权，如果侵犯，请及时通知我们，本网站将在第一时间及时删除。

我要评论

网友评论

---

---

---

DNS服务器配置之添加正向查找区域Windows下Apache安装微软开发ARM版WindowsServer 应对数据中心新趋势企业网站建设根本是向客户营销运营出去跑分订单匹配互助抢单系统开发提高网站排名就要提升网站页面价值全球看点系统APP模式开发深圳服务器托管费用深圳托管一台服务器多少钱华为服务器助力工商银行IT系统稳健发展华为新一代视频会议录播服务器，想录就录，播的方便戴尔PowerEdge服务器创造世界纪录x86服务器势头迅猛 RISC和安腾服务器市场下滑汉柏发布融合架构管理系统软件UMS新的一年服务器租用价格会上涨还是跌落？从刚过去的1月找答案 ... ... ...男装选劲霸，劲霸选EastFax传真服务器20年回望 大国与一个产业的崛起之路苏宁服务器崩了？回应：系统更新，48小时内完成PowerEdge FX2：未来就绪的服务器离不开存储加速谷歌服务器都放在哪儿？美俄都想占有戴尔发布新的10GbE交换机ARM迅速崛起 英特尔芯片王者宝座动摇AMD将推ARM架构服务器处理器ARM放言：服务器的性质已发生了变化容错服务器——边缘计算，带你和未来见个面曙光I840-G25率先搭载E7-V3处理器，加速实现用户价值怎样辨别服务器是否采用BGP线路已被吐槽声淹没 苹果服务器再现宕机服务器业务帮助思科保住了利润增长新华社：超算称霸 让世界看到中国自主决心服务器如何防止DDoS攻击？