怎么将网站的php版本信息隐藏起来

藏色散人
Lepaskan: 2023-04-08 07:56:02
ke hadapan
2827 orang telah melayarinya

当我们把网站上线之后,我们可以通过curl的如下命令显示指定网站的头信息。

如:

8d61e57c6b6eb42b22521d4e163dbe5.png

这时候可以看到如下信息

X-Powered-By: PHP/7.0.21
Salin selepas log masuk

这样我们可以看到我们可以看到网站使用的php版本信息,这是是否不安全的,那么我们如何将php的版本信息因此起来呢?

这时候我们需要修改php的配置文件php.ini

1:找到php.ini文件路径

执行如下命令找到php.ini的路径

php -i | grep php.ini
Salin selepas log masuk

这样我们就可以找到php.ini的路径了

ed39d7019e3669c89ac2208c74c1faa.png

2:修改php.ini配置文件

找到php.ini文件之后,查找看看是否有如下信息

expose_php = On
Salin selepas log masuk

如果没有直接添加,有的话就在基础上修改

expose_php = Off
Salin selepas log masuk

3:重新启动php-fpm

/etc/init.d/php-fpm restart
Salin selepas log masuk

重新启动之后,这时候使用curl命令显示头信息的时候就可以发现我们网站的php版本信息已经隐藏了

更多PHP相关知识,请访问PHP教程

Atas ialah kandungan terperinci 怎么将网站的php版本信息隐藏起来. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!

Label berkaitan:
sumber:segmentfault.com
Kenyataan Laman Web ini
Kandungan artikel ini disumbangkan secara sukarela oleh netizen, dan hak cipta adalah milik pengarang asal. Laman web ini tidak memikul tanggungjawab undang-undang yang sepadan. Jika anda menemui sebarang kandungan yang disyaki plagiarisme atau pelanggaran, sila hubungi admin@php.cn
Tutorial Popular
Lagi>
Muat turun terkini
Lagi>
kesan web
Kod sumber laman web
Bahan laman web
Templat hujung hadapan