nginx/apache/php隱藏http頭部版本信息的實現(xiàn)方法
1、nginx隱藏頭部版本信息方法
編輯nginx.conf配置文件,在http{}內增加如下一行
http {
……
server_tokens off;
……
}
編輯php-fpm配置文件,fastcgi.conf或fcgi.conf
找到:
fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;
改為:
fastcgi_param SERVER_SOFTWARE nginx;
重啟nginx服務生效
[root@xmydlinux conf]# curl --head 127.0.0.1
HTTP/1.1 200 OK
Server: nginx
Content-Type: text/html; charset=utf-8
Connection: keep-alive
…………
2、apache隱藏頭部版本信息
編輯httpd.conf文件
找到:
ServerTokens OS
ServerSignature On
修改為:
ServerTokens ProductOnly
ServerSignature Off
重新啟動httpd服務生效
[root@xmydlinux ~]# curl -I 127.0.0.1
HTTP/1.1 200 OK
Server: Apache
Accept-Ranges: bytes
Content-Length: 97
Connection: close
Content-Type: text/html
另:可更改源碼include目錄下ap_release.h這個文件
#define AP_SERVER_BASEVENDOR “Apache Software Foundation” #apache相關字樣都可更改
#define AP_SERVER_BASEPROJECT “Apache HTTP Server”
#define AP_SERVER_BASEPRODUCT “Apache”
#define AP_SERVER_MAJORVERSION_NUMBER 2 #版本字段可隨意更改
#define AP_SERVER_MINORVERSION_NUMBER 2
#define AP_SERVER_PATCHLEVEL_NUMBER 17
#define AP_SERVER_DEVBUILD_BOOLEAN 0
3、PHP版本頭部文件隱藏返回
修改php.ini文件
找到:
expose_php = On
修改為:
expose_php = Off
可以避免http頭部信息中返回“X-Powered-By: PHP/5.2.17”字樣。。
相關文章
便宜vps多是哪些技術架構方式(VPS分割架構是怎么超售的)
對于vps服務器租用,一些人們可能比較注重vps服務器價格,那么,了解和清楚哪一類vps服務器比較便宜是有必要的,這樣我們就有針對的去選用購買自己需要的便宜vps服務器2015-09-09
Cloudflare免費免備案cdn加速優(yōu)化設置方法指南
CDN加速是利用節(jié)點讓用戶建成訪問時,直接將緩存好的靜態(tài)文件交給用戶。還可以隱藏我們網(wǎng)站的IP地址,變得更安全。Cloudflare?CDN免費加速你的網(wǎng)站,合適的配置會使我們網(wǎng)站的訪問速度和安全性都得到進一步的提升。2023-04-04

