Ви можете побачити слово X-Powered-By при запиті заголовків, які можна видалити для безпеки. Це залежить від ваших потреб
HTTP/1.1 200 Добре
Date: Tue, 26 Oct 2010 02:53:56 GMT
Server: Apache
X-Powered-By: PHP/5.2.1
Vary: Accept-Encoding
Connection: close
Content-Type: text/html; charset=UTF-8
Видалити X-Powered-By: PHP/5.2.1
потім змінити налаштування файлу php.ini expose_php = Вимкнено
Опис Вирішує, чи може PHP розкрити факт, що він встановлений на сервері (наприклад, додаючи його підпис до заголовка веб-сервера). Це не безпека загрозою будь-яким способом, але це дозволяє визначити, чи використовуєте ви PHP На вашому сервері чи ні.
Визначте, чи PHP доступний на сервері, (наприклад, додайте цю інформацію до відповіді заголовка веб-сервера). Це небезпечно. Але можете бути впевнені, що ваш сервер працює на PHP у цей момент. Це означає, що якщо ви його відкриєте, ви можете сказати іншим, що сервер може запускати PHP, але це не обов'язково безпечно і його можна вимкнути
Вимкніть вихідну інформацію X-Powered-By
|