问题描述
如题,如何隐藏 header 中的 nginx 版本号,PHP 的版本号?为了防止某些恶意扫描攻击。
问题解答
回答1:关闭nginx版本号,在conf/nginx.conf http 段增加 server_tokens off;
关闭PHP版本号, 在etc/php.ini 搜索 expose_php 改为 Off(-- 决定是否暴露 PHP 被安装在服务器上(例如在 Web 服务器的信息头中加上其签名:X-Powered-By: PHP/5.3.7)
重启nginx php
回答2:keywords: nginx hide header version php
http://www.andreaspollak.eu/2012/10/remove-php-x-powered-by-and-nginx-server-details-from-http-response-header/http://blog.laimbock.com/2014/04/11/how-to-remove-nginx-php-versions-from-http-header/