如何在HTTP头中隐藏PHP版本号

web开发作者:dayu日期:5天前点击:1

PHP 配置默认允许服务器在 HTTP 响应头X-Powered-By中显示安装在服务器上的 PHP 版本。

出于服务器安全原因(虽然不是主要的要担心的威胁),建议你禁用或隐藏此信息,避免那些针对你的服务器的攻击者知道你是否运行了 PHP。

假设你服务器上安装的特定版本的 PHP 具有安全漏洞,而攻击者了解到这一点,他们将更容易利用漏洞并通过脚本访问服务器。

在我以前的文章中,我已经展示了如何隐藏 apache 版本号,你已经看到如何不再显示 apache 的安装版本。但是如果你在你的 apache 服务器上运行 PHP,你还需要隐藏 PHP 的安装版本,这我们将在本文中展示。

因此,在本文中,我们将解释如何隐藏或关闭服务器 HTTP 响应头中的 PHP 版本号。

此设置可以在加载的 PHP 配置文件中配置。如果你不知道此配置文件在服务器上的位置,请运行以下命令找到它:

  1. $php-i|grep"LoadedConfigurationFile"

PHP 配置文件位置

  1. ----------------在CentOS/RHEL/Fedora上----------------
  2. LoadedConfigurationFile=>/etc/php.ini
  3. ----------------在Debian/Ubuntu/LinuxMint上----------------
  4. LoadedConfigurationFile=>/etc/php/7.0/cli/php.ini

在对 PHP 配置文件进行任何更改之前,我建议您首先备份您的 PHP 配置文件,如下所示:

  1. ----------------在CentOS/RHEL/Fedora上----------------
  2. $sudocp/etc/php.ini/etc/php.ini.orig
  3. ----------------在Debian/Ubuntu/LinuxMint上----------------
  4. $sudocp/etc/php/7.0/cli/php.ini/etc/php/7.0/cli/php.ini.orig

用你最喜欢的编辑器,使用超级用户权限打开文件:

  1. ----------------在CentOS/RHEL/Fedora上----------------
  2. $sudovi/etc/php.ini
  3. ----------------在Debian/Ubuntu/LinuxMint上----------------
  4. $sudovi/etc/php/7.0/cli/php.ini

定位到关键词 expose_php,并将值设置成 Off:

  1. expose_php=Off

保存并退出文件。之后,重启 web 服务器:

  1. ----------------使用SystemD----------------
  2. $sudosystemctlrestarthttpd或
  3. $sudosystemctlrestartapache2
  4. ----------------使用SysVInit----------------
  5. $sudoservicehttpdrestart或
  6. $sudoserviceapache2restart

最后,不过同样重要,使用下面的命令检查服务器 HTTP 响应头是否仍然显示你的 PHP 版本号。

  1. lynx-head-mime_headerhttp://localhost
  2. 或者
  3. $lynx-head-mime_headerhttp://server-address

这里的标志含义是:

  • -head– 发送一个请求 mime 报头的 HEAD 请求。
  • -mime_header– 打印所提取文档的 MIME 标头及其源代码。

注意: 确保你系统中已经安装了命令行 web 浏览器 lynx。

就是这样了!在本文中,我们解释了如何隐藏服务器 HTTP 响应头中的 PHP 版本号以保护 web 服务器免受可能的攻击。你可以在下面的评论栏中留下你的想法或者相关的问题。

如何在HTTP头中隐藏PHP版本号

原文地址:http://www.cnblogs.com/ghjbk/p/7219650.html


下一篇       上一篇