在header信息中隐藏php信息
浏览:1383次 出处信息
在php渲染的网页header信息中,会包含php的版本号信息,比如: X-Powered-by: php/5.3.3,这有些不安全,有些黑客可能采用扫描的方式,批量寻找低版本的php服务器,利用php漏洞(比如最近流行的hash冲突)来攻击服务器。
php.ini中有一个选项可以控制是否暴露这个信息,那就是:
expose_php = On
默认值是On,改成Off之后,就不会显示php版本信息啦。
或者在php-fpm的pool配置文件中设置:
php_admin_flag[expose_php] = off
QQ技术交流群:445447336,欢迎加入!
扫一扫订阅我的微信号:IT技术博客大学习
扫一扫订阅我的微信号:IT技术博客大学习
<< 前一篇:MongoDB快速上手PHP篇
后一篇:http_build_query 的一个问题 >>
文章信息
- 作者:shen2 来源: 沈二铺子
- 标签: 在header
- 发布时间:2012-02-26 23:14:01
近3天十大热文
- [279] WEB系统需要关注的一些点
- [15] 哪本书是对程序员最有影响、每个程序员都该阅读
- [13] 一次神奇的MySQL优化
- [13] Python程序的执行原理
- [12] InnoDB insert性能拐点测试
- [12] Spark性能优化——和shuffle搏斗
- [12] 深入剖析 redis replication
- [11] 我的git笔记
- [11] 修改系统最大文件句柄数
- [10] 业务流程图的绘制流程分享(一)