如何隐藏 header 中的 nginx 版本号,PHP 的版本号?

【字号: 日期:2022-07-04浏览:24作者:雯心

问题描述

如题,如何隐藏 header 中的 nginx 版本号,PHP 的版本号?为了防止某些恶意扫描攻击。

问题解答

回答1:

关闭nginx版本号,在conf/nginx.conf http 段增加 server_tokens off;

关闭PHP版本号, 在etc/php.ini 搜索 expose_php 改为 Off(-- 决定是否暴露 PHP 被安装在服务器上(例如在 Web 服务器的信息头中加上其签名:X-Powered-By: PHP/5.3.7)

重启nginx php

回答2:

keywords: nginx hide header version php

http://www.andreaspollak.eu/2012/10/remove-php-x-powered-by-and-nginx-server-details-from-http-response-header/http://blog.laimbock.com/2014/04/11/how-to-remove-nginx-php-versions-from-http-header/

相关文章: