隐藏浏览器中php,apache,varnish,nginx版本信息
一般浏览器会显示服务器执行脚本或服务器版本相关信息,比如:虽然这个方便调试查看,但暴露了太多的服务器相关信息。实际应用最好关闭这些信息。防止别有用心的人搞破坏。
php 隐藏方法:
文档地址:http://php.net/manual/zh/ini.core.php#ini.expose-php
修改 php.ini
expose_php On
改成
expose_php Off
重启服务器即可。如果没有效果,则需要核对下修改的php.ini是否为当前PHP加载的配置文件。
varnish 隐藏方法:
修改default.vcl配置文件。
找到或添加 vcl_deliver 子程序,代码如下:
sub vcl_deliver {
unset resp.http.Via; //varnish 默认显示版本信息
unset resp.http.X-Varnish;//varnish 默认
set resp.http.Server="no-server";//后端服务器版本信息,如:Apache/2.4.4 (Win64)
} 前面两行代码是删除varnish默认的信息头,最后一行是修改后端服务器的头,重启varnish后
当然也可以删除 Server 的显示,把
set resp.http.Server="no-server"; 修改为
unset resp.http.Server; 在 vcl_deliver 子程序中是可以任意修改添加响应头信息,所以服务器中有 varnish 则后端服务器无需修改隐藏配置。
apache 隐藏方法:
文档地址:http://httpd.apache.org/docs/2.2/mod/core.html#servertokens
2.0.44版本以后,修改 http.conf 的 ServerTokens 指令:
ServerTokens Prod
服务器会发送(比如): Server: Apache
ServerTokens Major
服务器会发送(比如): Server: Apache/2
ServerTokens Minor
服务器会发送(比如): Server: Apache/2.0
ServerTokens Min
服务器会发送(比如): Server: Apache/2.0.41
ServerTokens OS
服务器会发送(比如): Server: Apache/2.0.41 (Unix)
ServerTokens Full (或未指定)
服务器会发送(比如): Server: Apache/2.0.41 (Unix) PHP/4.2.2 MyMod/1.2
此设置将作用于整个服务器,而且不能用在虚拟主机的配置段中。
根据需要修改ServerTokens的值,然后重启服务器。
nginx 隐藏方法:
修改 nginx.conf 在文件中添加下面代码,如果存在则修改
server_tokens off; 重启服务器即可
页:
[1]