一、查看网站服务器头信息版本号
curl --head http://xxx.com
二、隐藏版本信息
1、隐藏Apache版本信息:
打开Apache配置文件httpd.conf,加入以下两行:
ServerTokens ProductOnly
ServerSignature Off
2、隐藏Nginx版本信息:
打开Nginx配置文件nginx.conf,在http { }里加上:
server_tokens off;
3、隐藏PHP-Fpm版本信息:
打开php-fpm配置文件,找到:
fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;
改为:
fastcgi_param SERVER_SOFTWARE nginx0.0.0; #(这个nginx0.0.0就是显示的内容)
4、隐藏PHP版本信息:
打开PHP配置文件php.ini,加入:
expose_php = Off
完成以上设定后,重新启动 Apache/Nginx 即可。