So verbergen Sie die Version in PHP

So verbergen Sie die PHP-Version: 1. Überprüfen Sie die aktuelle PHP-Version. 3. Überprüfen Sie die aktuell von PHP verwendete Konfigurationsdatei Nummer und starten Sie Apache neu.

PHP versteckte Versionsnummer

PHP selbst aktiviert den Überwachungsdienst nicht, also verhindern Sie das Scannen durch den Scanner Um die Schwachstelle anhand der Versionsnummer zu ermitteln, möchten wir die Versionsnummer im HTTP-Header ausblenden, nicht die Versionsnummer in der Systembefehlszeile.

1. Überprüfen Sie die aktuelle PHP-Versionsnummer

Zugriff auf eine beliebige Seite im aktuellen Dienst und Abfangen des Antwortpakets

2. Suchen Sie die php.ini-Datei

locate php.ini

3. Die aktuell von PHP verwendete Konfigurationsdatei anzeigen [optional]

Es sollte gesagt werden, dass die von PHP verwendete Konfigurationsdatei im Allgemeinen /etc/php.ini ist, dies ist jedoch nicht unbedingt der Fall, sodass dies weiter bestätigt werden kann.

php -i | grep php.ini

Wahrscheinlich die maßgeblichste Seite zum Besuch der klassischen phpinfo.php

4. Verstecken Sie die Versionsnummer und starten Sie Apache neu (wenn Sie andere http-Server verwenden, starten Sie diese auf ihre eigene Weise neu)

Bearbeiten Sie die gefundene Konfigurationsdatei und legen Sie den Standard-Exposure_php = fest Ein Ändern in „exposure_php = Aus“

service httpd restart

5. Schneiden Sie das Paket erneut auf, um zu überprüfen, dass kein X vorhanden ist -Powered-By-Header

Empfohlen: „PHP-Tutorial“

Das obige ist der detaillierte Inhalt vonSo verbergen Sie die Version in PHP. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!