网站建设资讯

NEWS

网站建设资讯

php隐藏版本号的方法

本篇文章给大家分享的是有关php隐藏版本号的方法,小编觉得挺实用的,因此分享给大家学习,希望大家阅读完这篇文章后可以有所收获,话不多说,跟着小编一起来看看吧。

目前成都创新互联公司已为近1000家的企业提供了网站建设、域名、网络空间、网站托管、服务器租用、企业网站设计、青冈网站维护等服务,公司将坚持客户导向、应用为本的策略,正道将秉承"和谐、参与、激情"的文化,与客户和合作伙伴齐心协力一起成长,共同发展。

PHP本身并不启监听服务,所以预防扫描器扫描通过版本号判断漏洞,我们要隐藏的是http头处的版本号,而不是隐藏系统命令行处的版本号。

1.查看当前php版本号

访问一当前服务中的任意页面,截取响应数据包

php隐藏版本号的方法

2.定位php.ini文件

locate php.ini

php隐藏版本号的方法

3.查看当前PHP所用配置文件【可选】

应该来说PHP所用配置文件一般都是/etc/php.ini,但也不一定所以可以进一步确认。

php -i | grep php.ini

php隐藏版本号的方法

可能访问经典的phpinfo.php页面最权威

php隐藏版本号的方法

4.隐藏版本号并重启apache(如果你用的其他http服务器那也用各自对应的方法重启)

编缉查到的配置文件,将默认的expose_php = On修改为expose_php = Off

php隐藏版本号的方法

service httpd restart

5.再次截包查看已无X-Powered-By头

php隐藏版本号的方法

以上就是php隐藏版本号的方法,小编相信有部分知识点可能是我们日常工作会见到或用到的。希望你能通过这篇文章学到更多知识。更多详情敬请关注创新互联行业资讯频道。


当前名称:php隐藏版本号的方法
转载源于:http://cdweb.net/article/jogehh.html