编程爱好者之家

Linux设置HTTP头中隐藏PHP版本号

2019-03-08 40


PHP 配置默认允许服务器在 HTTP 响应头 X-Powered-By 中显示安装在服务器上的 PHP 版本。出于服务器安全原因(虽然不是主要的要担心的威胁),建议你禁用或隐藏此信息,避免那些针对你的服务器的攻击者知道你是否运行了 PHP。

打开php.ini文件定位到关键词 expose_php,并将值设置成 Off:

expose_php = Off


同类文章

您的赞赏是对小编最大的支持!