Při žádosti o hlavičky můžete vidět slovo X-Powered-By, které lze pro bezpečnost odstranit. Záleží na vašich potřebách
HTTP/1.1 200 OK
Date: Tue, 26 Oct 2010 02:53:56 GMT
Server: Apache
X-Powered-By: PHP/5.2.1
Vary: Accept-Encoding
Connection: close
Content-Type: text/html; charset=UTF-8
Remove X-Powered-By: PHP/5.2.1
poté upravit nastavení php.ini souboru expose_php = Vypnuto
Popis Rozhoduje, zda PHP může odhalit skutečnost, že je nainstalováno na serveru (například přidáním podpisu do hlavičky webového serveru). Není to žádná bezpečnost hrozba jakýmkoli způsobem, ale umožňuje zjistit, zda používáte PHP Ať už na tvém serveru, nebo ne.
Rozhodněte, zda je PHP na serveru vystaveno, (např. přidat tuto informaci do odpovědi hlavičky webového serveru). Není to bezpečné. Ale můžete si být jisti, že váš server v tu chvíli běží na PHP. To znamená, že když ho otevřete, můžete ostatním říct, že server může běžet na PHP, ale není to nutně bezpečné a lze ho vypnout
Vypněte výstupní informace X-Powered-By
|