屏蔽Nginx 版本号和PHP的X-Powered-By

出于安全的考虑这个中操作还是有必要的。

屏蔽 Nginx 版本号： 在nginx.conf 文件里的http括号里添加一句 server_tokens off;

屏蔽PHP版本号： 

1， 如果是php-fpm 可以在nginx 的location配置里添加一句 fastcgi_hide_header  X-Powered-By ; 不过这句好像在Tengine 里不起作用。

2， 在php.ini 配置添加 expose_php = Off 

3， 如果php-fpm的，在php-fpm.conf里添加一句 ： php_flag[expose_php] = off

上述的三种方法基本可以解决这些问题了。

转载于:https://my.oschina.net/nicozhang/blog/657512