Az X-Powered-By szót láthatod, amikor fejléceket kérsz, amit biztonság érdekében eltávolíthatsz. Attól függ, milyen igényeid van
HTTP/1.1 200 OK
Date: Tue, 26 Oct 2010 02:53:56 GMT
Server: Apache
X-Powered-By: PHP/5.2.1
Vary: Accept-Encoding
Connection: close
Content-Type: text/html; charset=UTF-8
Távolítsd el az X-Powered-By fájlt: PHP/5.2.1
majd módosítsd a php.ini fájlbeállítást expose_php = Kikapcsolva
Leírás
Dönt arról, hogy a PHP felfedheti-e, hogy a szerveren van telepítve
(például az aláírás hozzáadásával a webszerver fejlécéhez). Ez nem biztonság
bármilyen módon fenyegetés, de lehetővé teszi, hogy eldöntsd, használsz-e PHP-t
Akár a szervered, akár nincs.
Döntsük el, hogy a PHP elérhető-e a szerveren,
(például ezt az információt hozzáadjuk a webszerver fejlécének válaszához). Nem biztonságos.
De biztos lehetsz benne, hogy a szervered éppen PHP-t futtat.
Ez azt jelenti, hogy ha megnyitod, elmondhatod másoknak, hogy a szerver tud futtatni PHP-t, de ez nem feltétlenül biztonságos, és ki lehet kapcsolni
Kapcsold ki az X-Powered-By adatot
|
Közzétéve 2015. 06. 17. 10:35:14
|
|
|
Háziúr|
Közzétéve 2015. 06. 18. 18:05:50
|
Közzétéve 2019. 09. 24. 13:29:06
