搜索

[26026] 2017-02-05_如何在HTTP头中隐藏PHP版本号

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2017-02-05_如何在HTTP头中隐藏PHP版本号 - -   A a r o n   K i l i 如 何 在   H T T P   头 中 隐 藏   P H P   版 本 号 原 创   译 者 ： g e e k p i   L i n u x 中 国   2 0 1 7 - 0 2 - 0 5 出 于 服 务 器 安 全 原 因 （ 虽 然 不 是 主 要 的 要 担 心 的 威 胁 ） ， 建 议 你 禁 用 或 隐 藏 此 信 息 ， 避 免 那 些 针 对 你 的 服 务 器 的 攻 击 者 知 道 你 是 否 运 行 了   P H P 。 编 译 自 ：   h t t p : / / w w w . t e c m i n t . c o m / h i d e - p h p - v e r s i o n - h t t p - h e a d e r /   作 者 ：   A a r o n   K i l i 译 者 ：   g e e k p i P H P   配 置 默 认 允 许 服 务 器 在   H T T P   响 应 头     中 显 示 安 装 在 服 务 器 上 的   P H P   版 本 。 出 于 服 务 器 安 全 原 因 （ 虽 然 不 是 主 要 的 要 担 心 的 威 胁 ） ， 建 议 你 禁 用 或 隐 藏 此 信 息 ， 避 免 那 些 针 对 你 的 服 务 器 的 攻 击 者 知 道 你 是 否 运 行 了   P H P 。 假 设 你 服 务 器 上 安 装 的 特 定 版 本 的   P H P   具 有 安 全 漏 洞 ， 而 攻 击 者 了 解 到 这 一 点 ， 他 们 将 更 容 易 利 用 漏 洞 并 通 过 脚 本 访 问 服 务 器 。 在 我 以 前 的 文 章 中 ， 我 已 经 展 示 了 如 何 隐 藏   a p a c h e   版 本 号 [ 1 ] ， 你 已 经 看 到 如 何 不 再 显 示   a p a c h e   的 安 装 版 本 。 但 是 如 果 你 在 你 的   a p a c h e   服 务 器 上 运 行   P H P ， 你 还 需 要 隐 藏   P H P   的 安 装 版 本 ， 这 我 们 将 在 本 文 中 展 示 。 因 此 ， 在 本 文 中 ， 我 们 将 解 释 如 何 隐 藏 或 关 闭 服 务 器   H T T P   响 应 头 中 的   P H P   版 本 号 。 X - P o w e r e d - B y
此 设 置 可 以 在 加 载 的   P H P   配 置 文 件 中 配 置 。 如 果 你 不 知 道 此 配 置 文 件 在 服 务 器 上 的 位 置 ， 请 运 行 以 下 命 令 找 到 它 ： P H P   配 置 文 件 位 置 在 对   P H P   配 置 文 件 进 行 任 何 更 改 之 前 ， 我 建 议 您 首 先 备 份 您 的   P H P   配 置 文 件 ， 如 下 所 示 ： 用 你 最 喜 欢 的 编 辑 器 ， 使 用 超 级 用 户 权 限 打 开 文 件 ： 定 位 到 关 键 词   ， 并 将 值 设 置 成   ： 1 .   $   p h p   - i   |   g r e p   " L o a d e d   C o n f i g u r a t i o n   F i l e " 1 .   - - - - - - - - - - - - - - - -   在   C e n t O S / R H E L / F e d o r a   上 - - - - - - - - - - - - - - - -   2 .   L o a d e d   C o n f i g u r a t i o n   F i l e   = >   / e t c / p h p . i n i 3 .   - - - - - - - - - - - - - - - -   在   D e b i a n / U b u n t u / L i n u x   M i n t   上 - - - - - - - - - - - - - - - -   4 .   L o a d e d   C o n f i g u r a t i o n   F i l e   = >   / e t c / p h p / 7 . 0 / c l i / p h p . i n i 1 .   - - - - - - - - - - - - - - - - 在   C e n t O S / R H E L / F e d o r a   上 - - - - - - - - - - - - - - - -   2 .   $   s u d o   c p   / e t c / p h p . i n i   / e t c / p h p . i n i . o r i g 3 .   - - - - - - - - - - - - - - - -   在   D e b i a n / U b u n t u / L i n u x   M i n t   上 - - - - - - - - - - - - - - - -   4 .   $   s u d o   c p   / e t c / p h p / 7 . 0 / c l i / p h p . i n i     / e t c / p h p / 7 . 0 / c l i / p h p . i n i . o r i g     1 .   - - - - - - - - - - - - - - - -   在   C e n t O S / R H E L / F e d o r a   上 - - - - - - - - - - - - - - - -   2 .   $   s u d o   v i   / e t c / p h p . i n i 3 .   - - - - - - - - - - - - - - - - 在   D e b i a n / U b u n t u / L i n u x   M i n t   上 - - - - - - - - - - - - - - - -   4 .   $   s u d o   v i   / e t c / p h p / 7 . 0 / c l i / p h p . i n i e x p o s e _ p h p O f f
保 存 并 退 出 文 件 。 之 后 ， 重 启   w e b   服 务 器 ： 最 后 ， 不 过 同 样 重 要 ， 使 用 下 面 的 命 令 检 查 服 务 器   H T T P   响 应 头 是 否 仍 然 显 示 你 的   P H P   版 本 号 。 这 里 的 标 志 含 义 是 ：   –   发 送 一 个 请 求   m i m e   报 头 的   H E A D   请 求 。   –   打 印 所 提 取 文 档 的   M I M E   标 头 及 其 源 代 码 。 注 意 :   确 保 你 系 统 中 已 经 安 装 了 命 令 行   w e b   浏 览 器   l y n x [ 2 ] 。 就 是 这 样 了 ！ 在 本 文 中 ， 我 们 解 释 了 如 何 隐 藏 服 务 器   H T T P   响 应 头 中 的   P H P   版 本 号 以 保 护   w e b   服 务 器 免 受 可 能 的 攻 击 。 你 可 以 在 下 面 的 评 论 栏 中 留 下 你 的 想 法 或 者 相 关 的 问 题 。 作 者 简 介 ： A a r o n   K i l i   是   L i n u x   和   F . O . S . S   爱 好 者 ， 将 来 的   L i n u x   S y s A d m i n   及   w e b   开 发 者 ， 目 前 是   T e c M i n t   的 内 容 创 作 者 ， 他 喜 欢 用 电 脑 工 作 ， 并 坚 信 分 享 知 识 。 1 .   e x p o s e _ p h p   =   O f f 1 .   - - - - - - - - - - - - - - - -   使 用   S y s t e m D   - - - - - - - - - - - - - - - -   2 .   $   s u d o   s y s t e m c t l   r e s t a r t   h t t p d 或 3 .   $   s u d o   s y s t e m c t l   r e s t a r t   a p a c h e 2   4 .   - - - - - - - - - - - - - - - -   使 用   S y s V I n i t   - - - - - - - - - - - - - - - -   5 .   $   s u d o   s e r v i c e   h t t p d   r e s t a r t 或 6 .   $   s u d o   s e r v i c e   a p a c h e 2   r e s t a r t 1 .   $   l y n x   - h e a d   - m i m e _ h e a d e r   h t t p : / / l o c a l h o s t   2 .   或 者 3 .   $   l y n x   - h e a d   - m i m e _ h e a d e r   h t t p : / / s e r v e r - a d d r e s s - h e a d - m i m e _ h e a d e r
v i a :   h t t p : / / w w w . t e c m i n t . c o m / h i d e - p h p - v e r s i o n - h t t p - h e a d e r / 作 者 ： A a r o n   K i l i [ 3 ]   译 者 ： g e e k p i   校 对 ： j a s m i n e p e n g 本 文 由   L C T T [ 4 ]   原 创 编 译 ， L i n u x 中 国   荣 誉 推 出 推 荐 文 章 <   左 右 滑 动 查 看 相 关 文 章   > 输 入 文 章   I D   或 长 按 二 维 码 直 达 [ 1 ] :   如 何 隐 藏   a p a c h e   版 本 号   -   h t t p s : / / l i n u x . c n / a r t i c l e - 8 1 7 5 - 1 . h t m l [ 2 ] :   命 令 行   w e b   浏 览 器   l y n x   -   h t t p : / / w w w . t e c m i n t . c o m / c o m m a n d - l i n e - w e b - b r o w s e r s / [ 3 ] :   A a r o n   K i l i   -   h t t p : / / w w w . t e c m i n t . c o m / a u t h o r / a a r o n k i l i / [ 4 ] :   L C T T   -   h t t p s : / / g i t h u b . c o m / L C T T / T r a n s l a t e P r o j e c t 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理