apache、php隱藏http頭部版本資訊的實現方法

標籤：blog   http   io   ar   os   檔案   div   on   log   

1、apache隱藏頭部版本資訊，編輯httpd.conf檔案，找到：

ServerTokens OSServerSignature On

修改為：

ServerTokens ProductOnlyServerSignature Off

　　

2、上面的方法是預設情況下安裝的Apache，如果是編譯安裝的，還可以用修改源碼編譯的方法：

　　 進入Apache的源碼目錄下的include目錄，然後編輯ap_release.h這個檔案，你會看到有如下變數

#define AP_SERVER_BASEVENDOR “Apache Software Foundation”  #apache相關字樣都可更改#define AP_SERVER_BASEPROJECT “Apache HTTP Server”#define AP_SERVER_BASEPRODUCT “Apache”#define AP_SERVER_MAJORVERSION_NUMBER 2      #版本欄位可隨意更改#define AP_SERVER_MINORVERSION_NUMBER 4#define AP_SERVER_PATCHLEVEL_NUMBER 10#define AP_SERVER_DEVBUILD_BOOLEAN 0

　　

3、PHP版本頭部檔案隱藏返回 修改php.ini檔案

找到： expose_php = On 修改為： expose_php = Off

　　

apache、php隱藏http頭部版本資訊的實現方法