php隐藏版本的方法:1、查看当前php版本号;2、定位“php.ini”文件;3、查看当前PHP所用配置文件;4、隐藏版本号并重启apache即可。
PHP隐藏版本号
PHP本身并不启监听服务,所以预防扫描器扫描通过版本号判断漏洞,我们要隐藏的是http头处的版本号,而不是隐藏系统命令行处的版本号。
1.查看当前php版本号
访问一当前服务中的任意页面,截取响应数据包
2.定位php.ini文件
locate php.ini
3.查看当前PHP所用配置文件【可选】
应该来说PHP所用配置文件一般都是/etc/php.ini,但也不一定所以可以进一步确认。
php -i | grep php.ini
可能访问经典的phpinfo.php页面最权威
4.隐藏版本号并重启apache(如果你用的其他http服务器那也用各自对应的方法重启)
编缉查到的配置文件,将默认的expose_php = On修改为expose_php = Off
service httpd restart
5.再次截包查看已无X-Powered-By头
推荐:《PHP教程》
以上就是php如何隐藏版本的详细内容,更多请关注php中文网其它相关文章!
![php中文网最新课程二维码](/static/images/article_wechat2021.jpg?1111)
声明:本文原创发布php中文网,转载请注明出处,感谢您的尊重!如有疑问,请联系admin@php.cn处理
- 上一篇:php如何修改url
- 下一篇:php怎么去除重复的值
网友评论
文明上网理性发言,请遵守 新闻评论服务协议
我要评论