Pieprasot galvenes, varat redzēt vārdu X-Powered-By, ko drošības labad var noņemt. Tas ir atkarīgs no jūsu vajadzībām
HTTP/1.1 200 Labi
Date: Tue, 26 Oct 2010 02:53:56 GMT
Server: Apache
X-Powered-By: PHP/5.2.1
Vary: Accept-Encoding
Connection: close
Content-Type: text/html; charset=UTF-8
Noņemiet X-Powered-By: PHP / 5.2.1
pēc tam modificējiet php.ini faila iestatījumu expose_php = Off
Apraksts Izlemj, vai PHP var atklāt faktu, ka tas ir instalēts serverī (piemēram, pievienojot savu parakstu Web servera galvenei). Tā nav drošība draudus jebkādā veidā, bet tas ļauj noteikt, vai izmantojat PHP jūsu serverī vai nē.
Izlemiet, vai PHP ir pakļauts serverim, (piemēram, pievienojiet šo informāciju tīmekļa servera galvenes atbildei). Tas nav droši. Bet jūs varat būt pārliecināti, ka jūsu serverī tajā laikā darbojas PHP. Tas nozīmē, ka, atverot to, varat pateikt citiem, ka serveris var darbināt PHP, bet tas ne vienmēr ir drošs un to var izslēgt
Izslēdziet izvades X-Powered-By informāciju
|