Prašydami antraščių galite matyti žodį X-Powered-By, kurį saugumo sumetimais galima pašalinti. Tai priklauso nuo jūsų poreikių
HTTP/1.1 200 Gerai
Date: Tue, 26 Oct 2010 02:53:56 GMT
Server: Apache
X-Powered-By: PHP/5.2.1
Vary: Accept-Encoding
Connection: close
Content-Type: text/html; charset=UTF-8
Pašalinkite X-Powered-By: PHP / 5.2.1
tada pakeiskite php.ini failo nustatymą expose_php = Off
apibūdinimas
Nusprendžia, ar PHP gali atskleisti faktą, kad jis įdiegtas serveryje
(pvz., pridedant savo parašą prie žiniatinklio serverio antraštės). Tai nėra saugumas
bet kokiu būdu, tačiau tai leidžia nustatyti, ar naudojate PHP
jūsų serveryje ar ne.
Nuspręskite, ar PHP yra rodomas serveryje,
(pvz., pridėkite šią informaciją prie žiniatinklio serverio antraštės atsakymo). Tai nėra saugu.
Tačiau galite būti tikri, kad jūsų serveryje tuo metu veikia PHP.
Tai reiškia, kad jei jį atidarysite, galėsite pasakyti kitiems, kad serveris gali paleisti PHP, tačiau jis nebūtinai yra saugus ir gali būti išjungtas
Išjunkite išvesties X-Powered-By informaciją
|
Paskelbta 2015-06-17 10:35:14
|
|
|
Savininkas|
Paskelbta 2015-06-18 18:05:50
|
Paskelbta 2019-09-24 13:29:06
