Затворете съобщението на php X-Powered-By

Малък боклук · Публикувано в 17.06.2015 г. 10:35:14 ч.

Можете да видите думата X-Powered-By при заявяване на заглавия, които могат да бъдат премахнати за безопасност. Зависи от вашите нужди

HTTP/1.1 200 OK
Date: Tue, 26 Oct 2010 02:53:56 GMT
Server: Apache
X-Powered-By: PHP/5.2.1
Vary: Accept-Encoding
Connection: close
Content-Type: text/html; charset=UTF-8

Премахнете X-Powered-By: PHP/5.2.1
след това модифицирам настройката php.ini файл expose_php = Изключено

Описание
Решава дали PHP може да разкрие факта, че е инсталиран на сървъра
(например чрез добавяне на неговия подпис към заглавието на уеб сървъра). Това не е охрана
заплаха по какъвто и да е начин, но позволява да се определи дали използвате PHP
На твоя сървър или не.

Решете дали PHP е изложен на сървъра,
(например, добавете тази информация към отговора на хедъра на уеб сървъра). Не е безопасно.
Но можеш да си сигурен, че сървърът ти работи с PHP в момента.
Това означава, че ако го отвориш, можеш да кажеш на другите, че сървърът може да работи с PHP, но това не е непременно безопасно и може да бъде изключено

Изключи изхода на X-Powered-By информацията

Малък боклук · Публикувано в 18.06.2015 г. 18:05:50 ч.

curl -Iwww.itsvse.com

Добре · Публикувано в 24.09.2019 г. 13:29:06 ч.

Благодаря ти, наемодателю.

Затворете съобщението на php X-Powered-By

Свързани публикации

Разгледани секции