为了网站安全，建设网站的时候请做网站隐身

转自

网站安全有一个重要的、不可或缺的因素，那就是隐藏网站的身份。什么是网站的身份呢？每一个人有自己的身份，比如：姓名、性别、年龄、家庭地址、身份证号、手机号、人际关系，等等。网站的身份就是，用什么语言开发的，用的什么web服务器，今天就由盛世阳光随风和大家分享一下网站建设过程中如何做网站安全隐身。

如果没有隐藏网站的身份，就跟现实中，把自己的个人信息暴露在所有人面前，不法分子可以利用这些信息做坏事，网站也一样。

现在好多浏览器都可以查看HTTP消息头。例如：google chrome、firefox 等。直接F12就可以查看。

如下图，直接通过HTTP消息头，看到了web服务器用的是Apache 版本 2.4.23 ， OpenSSL 版本1.0.2j ， PHP版本 5.2.17 。

知道这些服务器信息，不法分子就可以用相应的方式试探服务器是否有漏洞。为了进一步的入侵提供了可能。

想要让网站更安全，怎么样实现网站身份的隐身呢？其实，这个只需要服务器相应的设置，就可以实现。

本人的服务器是Apache + php，就用Apache+php来举例子。只需要两步：

第一步，处理Server 参数泄露问题：

在Apache 安装目录下，找到Httpd.conf，打开。把下面两个参数配置放在文件最下面：

ServerSignature Off

ServerTokens Prod

第二步，处理X-Powered-By：

找到php.ini文件。

属性expose_php 改成Off：

expose_php = Off

最后重启Apache就可以了。

效果如下图（X-Powered-By 没有了。Server的详细信息也隐藏了。）

　　盛世阳光秉承着专业、贴心的服务理念，用心、用智、用情对待每一位新老客户。无论是在网站、app还是游戏领域，你都能看到我们的身影，旨为为企业互联网+新模式带来更多灵感与机遇。开创行业发展趋势，引领行业创新潮流，为企业改造升级出谋划策，我们的努力会让你明白“适合的，才是最好的”。互联网的盛世，岂能没有阳光同行？