网站安全优化 - 隐藏网站目录结构&隐藏Apache版本信息&隐藏PHP版本信息

对于使用Apache和PHP的服务器来说，有以下几项优化。

 

 

1.隐藏网站目录结构

在Apache的 http.conf 文件中将 Options 开头的那一行中的 Indexes 去掉

 

 

2.隐藏Apache版本信息

 

在Apache的 http.conf 文件中添加如下两行

ServerTokens Prod
ServerSignature Off


3.隐藏PHP版本信息

 

 

在PHP的 php.ini 文件中将 expose_php = On 修改为 expose_php = Off 

 

 

整个修改过程可用 ctrl+f 寻找定位。