隐藏nginx，php版本号

最新推荐文章于 2024-01-12 10:36:36 发布
最新推荐文章于 2024-01-12 10:36:36 发布
阅读量333 收藏
点赞数
分类专栏： 正版化 文章标签： php nginx 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_40679463/article/details/128248991
版权

打开Nginx主配置文件：nginx.conf，取消注释或添加配置语句。

server_tokens off; 　　#默认是注释掉的

enter image description here

隐藏网站服务器响应头中 PHP 版本信息，可找到 php 的配置文件 php.ini，
搜索 expose_php 并将值改为 Off，重启 PHP 即可隐藏网站服务器响应头中 PHP
版本信息。
enter image description here

然后重启nginx和php

Kiway.
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
隐藏网站服务器响应头中 PHP 版本信息
wgchen
07-22 616
隐藏网站服务器响应头中 PHP 版本信息
隐藏Nginx或Apache以及PHP的版本号的方法
12-18
本文将详细介绍如何隐藏Nginx、Apache以及PHP的版本号，以减少被针对性攻击的风险。 ### Nginx 隐藏版本号 在Nginx中，服务器的版本信息默认会在响应头的`Server`字段中显示。为了去除这个信息，你需要编辑Nginx的...
nginx 隐藏php版本号,隐藏Nginx和PHP版本号
weixin_30260621的博客
03-25 439
OS:CentOS release 6.9 (Final)任务：隐藏Nginx、PHP版本号[root@sky9890 html]# curl -I 101.132.79.69/HTTP/1.1 200 OKServer: nginx/1.10.3Date: Mon, 16 Apr 2018 03:26:32 GMTContent-Type: text/htmlConnection: keep...
如何隐藏nginx和php版本信息
hcc_lucky的博客
04-07 460
php前言： 在php渲染的网页header信息中，会包含php的版本号信息，比如: X-Powered-by: php/5.3.3，这有些不安全，有些黑客可能采用扫描的方式，批量寻找低版本的php服务器，利用php漏洞(比如hash冲突)来攻击服务器。给用户制造一些不必要的麻烦 所以，网站所有者在维护网站的时候，也经常要做一些必要的防护措施。 php.ini文件中有一个选项可以控制是否暴露这个信息： expose_php = On 默认值是On 改成Off之后，就不会显示php版本信息啦 首字
彻底隐藏Nginx版本号的安全性与方法
YC.PENG的专栏
01-29 816
Nginx默认是显示版本号的，如： [root@bkjz ~]# curl -I www.bobaow.com HTTP/1.1 200 OK Server: nginx 1.0.2 Date: Sun, 29 Jan 2012 06:33:15 GMT Content-Type: text/html Connection: keep-alive Vary: Accept-Encod
隐藏Nginx版本号的安全性与方法.docx
09-27
隐藏Nginx版本号是网络安全中的一项重要措施，因为公开服务器的版本信息可能会为潜在的攻击者提供便利，他们可以根据这些信息寻找已知的漏洞进行攻击。Nginx，作为一个广泛使用的Web服务器，其默认配置通常会在响应...
教你在header中隐藏php的版本信息
12-19
首先，我们需要了解为什么隐藏PHP版本信息是必要的。当PHP处理请求时，它会在HTTP响应头中添加`X-Powered-by`字段，显示PHP的版本号，如`X-Powered-by: PHP/5.3.3`。这种公开的信息可能使服务器成为针对已知PHP漏洞...
nginx/apache/php隐藏http头部版本信息的实现方法
09-30
要隐藏PHP版本信息，打开 `php.ini` 并找到： ```ini expose_php = On ``` 将它改为： ```ini expose_php = Off ``` 这将阻止HTTP头部信息中显示 "X-Powered-By: PHP/版本号" 字样。保存更改并重启PHP-FPM服务...
隐藏Nginx和PHP版本号
大爱无疆的博客
07-28 625
配置完一台服务器后，并不是就可以高枕无忧了，前不久刚刚爆发的PHP 5.3.9版本的漏洞也搞得人心惶惶，所以说经常关注安全公告并及时升级服务器也是必要的。一般来说，黑客攻击服务器的首要步骤就是收集信息，比如说你的软件版本，这些将成为下一步有针对性攻击的依据。所以说一定程度的隐藏这些信息就显得非常有必要了，本文将简单介绍如何在网络上隐藏Nginx版本号以及PHP的版本号。 1.隐藏Nginx版本号
隐藏Nginx版本号和隐藏PHP版本号的方法
u010674101的专栏
05-26 210
一、隐藏Nginx版本号 第一步： vi /usr/local/nginx/conf/nginx.conf 在http{}中加入 server_tokens off; 第二歩： vi /usr/local/nginx/conf/fastcgi_params 将里面的 fastcgi_param SERVER_SOFTWARE nginx/$nginx_version; 修改为： fastcgi_p...
nginx 隐藏php版本号,（原创）彻底隐藏Nginx版本号的安全性与方法
weixin_36480255的博客
03-25 143
Nginx默认是显示版本号的，如：[root@bkjz ~]# curl -I www.nginx.orgHTTP/1.1 200 OKServer: nginx/0.8.44Date: Tue, 13 Jul 2010 14:05:11 GMTContent-Type: text/htmlContent-Length: 8284Last-Modified: Tue, 13 Jul 2010 12...
Nginx、PHP 隐藏版本号
lxm
10-12 297
Nginx、PHP 隐藏版本号NginxPHP Nginx 在nginx配置文件nginx.conf-http模块中,加入以下代码： server_tokens off; 编辑 fastcgi.conf （这个修改是隐藏PHP $_SERVER中的nginx版本） 找到： fastcgi_param SERVER_SOFTWARE nginx/$nginx_version; ...
nginx 隐藏php,如何隐藏PHP/Nginx版本信息
weixin_28871821的博客
03-10 157
其实隐藏 Nginx 版本号无非就是为了防止“各版本公开的漏洞”被人利用而已，这点 Nginx 其实很早就考虑到了，在Nginx 的配置文件里只要加上server_tokens off就可以在网页head里隐藏掉 Nginx 的版本号了。隐藏 Nginx 版本号具体操作如下：第一步：vim /usr/local/nginx/conf/nginx.conf在 http{} 中加入server_tok...
隐藏nginx和php版本号
weixin_34054931的博客
08-08 143
[root@server etc]# curl -I http://192.168.1.101 HTTP/1.1 301 Moved Permanently Server: nginx/1.0.5 Date: Thu, 04 Aug 2011 23:54:22 GMT Content-Type: text/html Connection: keep-alive X...
修改Nginx版本号和隐藏PHP版本号
架构师修炼道路
02-05 891
title: 修改Nginx版本号和隐藏PHP版本号在实践中通常需要主动隐藏或篡改软件版本号，防止攻击者通过特定版本号的已知漏洞进行针对性攻击。下面演示如何修改nginx版本号，以及隐藏php版本号。more。
nginx 配置php版本号,隐藏nginx和php版本号
weixin_29357243的博客
03-26 190
1、进入nginx配置文件的目录(此目录根据安装时决定)，用vim编辑打开nginx.confhttp{……省略sendfileon;tcp_nopushon;keepalive_timeout60;tcp_nodelayon;server_tokensoff;…….省略}2、编辑php-fpm配置文件，如fastcgi.conf或fcgi.conf(这个配置文件名也可以自定义的，根据...
屏蔽nginx以及php版本信息方法
weixin_33800593的博客
07-18 307
关于nginx服务器，默认是显示nginx的版本号的，我们可以使用curl命令很简单的就能看到我们的nginx服务器版本号。[xxx@xxx~]#curl-Iwww.addam.com HTTP/1.1200OK Server:nginx/1.1.5 Date:Fri,18Jul201413:25:26GMT Content-Type:text/h...
apache、nginx、php 隐藏版本号
最新发布
hmx224_2014的专栏
01-12 1378
一般情况下，软件的漏洞信息和特定版本，特定操作系统是相关的，因此，软件的版本号以及操作系统类型对攻击者来说是很有价值的。修改后的结果如下图所示，已经没有系统类型信息了，仅仅返回了一个403错误。1.1 主配置中启用httpd-default.conf。不知道具体位置，可以搜索主配置httpd.conf。这样做会造成潜在的安全风险，导致不必要的攻击行为。1.2 修改httpd-default.conf。3.3 对应的X-Powered-By 参数消失。修改完成后，重启Apache2的服务。
Nginx服务器调优实战：从编译到隐藏版本名
编译时，可以通过修改nginx-1.12.2源代码中的版本信息，如`NGINX_VERSION`和`NGINX_VER`，来隐藏实际软件名称和版本号，增强服务器的安全性和定制性。这一步骤通过使用`curl`命令检查服务器响应头来确认修改效果，并...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值