Rancour的博客

原创 如何隐藏nginx和php版本信息

php前言： 在php渲染的网页header信息中，会包含php的版本号信息，比如: X-Powered-by: php/5.3.3，这有些不安全，有些黑客可能采用扫描的方式，批量寻找低版本的php服务器，利用php漏洞(比如hash冲突)来攻击服务器。给用户制造一些不必要的麻烦 所以，网站所有者在维护网站的时候，也经常要做一些必要的防护措施。 php.ini文件中有一个选项可以控制是否暴露这个信息： expose_php = On 默认值是On 改成Off之后，就不会显示php版本信息啦 首字母