Linux 服务器隐藏 PHP 版本

2016-08-30 12:45:20 6658

PHP 默认设置安装的 Web 服务器存在信息泄露风险,服务器中隐藏 PHP 版本信息可以提高安全性。本文对此进行简要说明。

 

1. 默认 expose_php 默认是开的。如下图所示:

9.JPG

2. 关闭 expose_php 参数可以隐藏 php 版本信息

$ vi /etc/php.ini #每个的用户配置可能不一样,可以通过如下指令查找文件路径:find / -name php.ini  # 在 php.ini, 定位到含有 expose_php 的那行把 On 设成 Offexpose_php = Off

1 (2).JPG

3. 更改并重启 Web 服务后,PHP 就不会在 Web 服务头中显示版本了:

 2 (2).JPG



提交成功!非常感谢您的反馈,我们会继续努力做到更好!

这条文档是否有帮助解决问题?

非常抱歉未能帮助到您。为了给您提供更好的服务,我们很需要您进一步的反馈信息:

在文档使用中是否遇到以下问题: