有效的隐藏php版本信息,降低网站被黑客攻击的风险
查看当前是否开启php版本号
curl -I http://你的地址
X-Powered-By: PHP/5.6.22
这里可以看到当前地址的php版本信息是5.6.22
通过命令可查看到php.ini路径,我这里php.ini路径在/usr/local/php/etc/php.ini
php -i | grep php.ini
Configuration File (php.ini) Path => /usr/local/php/etc Loaded Configuration File => /usr/local/php/etc/php.ini
编辑/usr/local/php/etc/php.ini
查找expose_php参数
将expose_php = On改成expose_php = Off,然后重启php即可
/etc/init.d/php-fpm restart
验证
curl -I http://你的地址
此时php版本号已隐藏
免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:mmqy2019@163.com进行举报,并提供相关证据,查实之后,将立刻删除涉嫌侵权内容。
长按识别二维码并关注微信
更方便到期提醒、手机管理