Możesz zobaczyć słowo X-Powered-By podczas żądania nagłówków, które można usunąć dla bezpieczeństwa. To zależy od Twoich potrzeb
HTTP/1.1 200 OK
Date: Tue, 26 Oct 2010 02:53:56 GMT
Server: Apache
X-Powered-By: PHP/5.2.1
Vary: Accept-Encoding
Connection: close
Content-Type: text/html; charset=UTF-8
Usuń X-Powered-By: PHP/5.2.1
następnie zmodyfikuj ustawienie php.ini pliku expose_php = Wyłączone
Opis
Decyduje, czy PHP ujawnia fakt, że jest zainstalowany na serwerze
(np. poprzez dodanie jego podpisu do nagłówka serwera WWW). To nie jest żadne zabezpieczenie
zagrożenia w jakikolwiek sposób, ale pozwala to określić, czy używasz PHP
Na twoim serwerze czy nie.
Zdecyduj, czy PHP jest wystawione na serwerze,
(np. dodać tę informację do odpowiedzi nagłówka serwera WWW). To niebezpieczne.
Ale możesz być pewien, że Twój serwer działa na PHP w danym momencie.
Oznacza to, że jeśli go otworzysz, możesz powiedzieć innym, że serwer może uruchamiać PHP, ale nie jest to koniecznie bezpieczne i można go wyłączyć
Wyłącz wyjście informacji X-Powered-By
|
Opublikowano 17.06.2015 10:35:14
|
|
|
Ziemianin|
Opublikowano 18.06.2015 18:05:50
|
Opublikowano 24.09.2019 13:29:06
