如何在HTTP头中隐藏PHP版本号

阿豪 21-04-05 598阅读

温馨提示:这篇文章已超过298天没有更新,请注意相关的内容是否还可用!

PHP配置默认允许服务器在 HTTP 响应头 X-Powered-By 中显示安装在服务器上的 PHP 版本。如下图

image.png

出于服务器安全原因,建议禁用或隐藏此信息

解决办法

1、查看php.ini的文件的位置(其中php为你安装的php路径中的php执行文件

# php -i | grep "Loaded Configuration File"

2、编辑php.ini文件

# vi php.ini

定位到关键词 expose_php,并将值设置成 Off,如下图

image.png

3、重启服务

重启网站web服务,如PHP是单独运行的则重启php-fpm服务

4、测试

如下图可以看到X-Powered-By:PHP/5.6.31参数已经隐藏了

image.png


文章版权声明:除非注明,否则均为阿豪运维笔记原创文章,转载或复制请以超链接形式并注明出处。

相关阅读

Centos 8.3系统搭建LAMP(Linux+Apache+MySQL+PHP)环境

Ubuntu 16.04编译安装PHP 5.6.31 + Nginx 1.18.0 + MySQL 5.6.51

Windows2019 IIS10搭建PHP7.0

Windows2019 IIS10搭建PHP5.6

Windows2019 IIS10搭建PHP5.5

Windows2019 IIS10搭建PHP5.4

Windows2019 IIS10搭建PHP5.3

Windows2019 IIS10搭建PHP5.2