如何保护PHP程序在HEADER中的版本信息泄露？ - 学派街，边走边学

如何保护PHP程序在HEADER中的版本信息泄露？

PHP容易暴露的版本号在什么地方呢？其实也是在HTTP头，以类似X-Powered-By: PHP/5.4.27这种形式存在，可能会想到会不会是Nginx问题，而去到Nginx里面找相关配置，其实这个是在PHP的配置文件php.ini里改动，打开php.ini，找到下面字段：expose_php = On。

将expose_php = On改为expose_php = Off就搞定了，当然，对于Apache服务器还有另外一个方法可以直接尝试在.htaccess文件中Header unset X-Powered-By，删除X-Powered-By节，不过还是建议改动php.ini中的expose_php参数。

好了，重启你的PHP吧。。

我要评论！

相关推荐：

如何给产品做最简单的Web安全测试？

安全性测试，一般是先收集数据，然后进行相关的渗透测试工作，获取到网站或者系统的一些敏感数据，从而可能达到控制或者破坏系统的目的。第一步是信息收集，收集如IP地址、DNS记录、软件版本信息、IP段等 …

Python3中将cookie内容保存到txt文档中

有些时候，为了方便多次使用同一个cookie的进行会话，需要将cookie保存下来，以便下次使用，这时就需要我们创建一个带有cookie的opener，在访问登录的url时，将登录后的cookie保存下来，然后利用这个cookie …

Recordit v1.0，免费的屏幕录制工具，自动上传、转为 GIF 格式

桌面屏幕录制有时候临时要使用不知道什么软件可以解决，现在QQ已经提供了类似的功能，但在未安装或登录QQ的前提下如何解决屏幕录制？这有一个很快速又简单的解决方案 - Recordit，只要在电脑上安装，启动 …

连接MySQL8.0时报 2059 错误

现在的第三方远程数据库管理可视化工具比较多，如：Navicat、SQLyog、MySQL workbench 等，但发现正确的账户信息连接时报 2059 错误，怎么了？这是因为 MySql8.0 版本和 5.0 的加密规则不一样，而现在的可 …

Vim 和 NeoVim 存在高危漏洞（CVE-2019-12735）

漏洞描述： Vim 和 NeoVim 曝出了一个允许任意代码执行的高危漏洞。漏洞编号 CVE-2019-12735。漏洞位于编辑器的 modelines 功能中，该功能允许用户指定窗口大小和其它定制选项，modelines 限制了沙盒内可 …