apache php 关闭版本号显示，不显示版本号

最新推荐文章于 2025-06-25 09:56:15 发布
最新推荐文章于 2025-06-25 09:56:15 发布
阅读量323 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： php
原文链接：https://yq.aliyun.com/articles/66337
本文详细介绍了如何通过修改Apache的http.conf和php.ini文件来隐藏Apache版本号及PHP暴露信息，确保服务器的安全性。

apache 不显示版本号

http.conf 中的 修改为

ServerTokens Prod
ServerSignature Off

有的版本没有，在最后添加即可

php

php.ini 中的 修改

expose_php = Off


风来了.呆狐狸


apache、nginx、php 隐藏版本号
hmx224_2014的专栏
01-12 1547
一般情况下，软件的漏洞信息和特定版本，特定操作系统是相关的，因此，软件的版本号以及操作系统类型对攻击者来说是很有价值的。修改后的结果如下图所示，已经没有系统类型信息了，仅仅返回了一个403错误。1.1 主配置中启用httpd-default.conf。不知道具体位置，可以搜索主配置httpd.conf。这样做会造成潜在的安全风险，导致不必要的攻击行为。1.2 修改httpd-default.conf。3.3 对应的X-Powered-By 参数消失。修改完成后，重启Apache2的服务。
如何隐藏apache和php的版本
whojoe的博客
04-21 768
如何隐藏apache和php的版本如何隐藏apache和php的版本linux服务器隐藏 Apache 版本信息隐藏 PHP 版本windows服务器隐藏 Apache 版本信息隐藏 PHP 版本效果 如何隐藏apache和php的版本 我们在信息收集中，需要对服务器的信息进行手机，例如apache nginx，php版本等，但是到了我们自己的服务器就需要屏蔽一下这些信息来确保安全，这里就演示一下...
apache隐藏版本号信息和关闭trace方法
06-20
apache隐藏版本号信息和关闭trace方法
Apache不显示版本信息和系统信息
cc_pwd的博客
04-14 805
Apache不显示版本信息和系统信息 [root@server01 httpd]# curl -i https://www.sdskills.com HTTP/1.1 200 OK Date: Thu, 14 Apr 2022 00:46:06 GMT Server: Apache/2.4.6 (CentOS) OpenSSL/1.0.2k-fips Last-Modified: Wed, 13 Apr 2022 17:38:21 GMT ETag: "2e-5dc8ca4c9259b" Accept-Ra
apache 404 错误页不让显示版本号
wangxiaofei2006的专栏
09-13 1783
当你打开某个不存在或者受限制的文件的时候，在页面的下放会显示你正在使用的apache的版本号。 改动apache的配置文件，找到ServerTokens和ServerSignature两个directive,修改默认属性： #ServerTokens Full 默认值是Full ServerTokens Prod #ServerSignature On 默认值是On ServerSign
隐藏apache的版本信息
这是笔者初学时所做的笔记，有错误的地方太多了，有些结论也只是笔者的一家之言。请自行判断
07-15 2197
当开启Apache服务的时候，他人可能通过F12找到你的Apache版本号，从而利用一些已知的漏洞或者零day漏洞来进行攻击。所以为了减少一点——仅仅是一点的风险，我们可以隐藏Apache的配置 编辑Apache的配置文件 vim /etc/httpd/conf/httpd.conf 添加这一行： ServerTokens prod 然后重启服务 systemctl restart httpd 此时刷新一下网页，发现Apache的版本信息已经被隐藏了 当然，也可以通过修改源码，把Apache换个ng
apache 隐藏php版本信息,隐藏apache和php的版本信息
weixin_31016735的博客
03-26 278
web server避免一些不必要的麻烦，可以把apache和php的版本信息不显示 隐藏 Apache 版本信息 /etc/apache2/apache2.conf 或 /etc/httpd/conf/httpd.conf ServerTokens ProductOnly ServerSignature Off 重启 apache 现在 http 头里面只看到: Server: Apachewe...
隐藏Nginx或Apache以及PHP的版本号的方法
12-18
`ServerTokens Prod`将服务器标识设置为产品模式，只显示"Apache"，不显示版本号。`ServerSignature Off`则关闭服务器脚本信息的显示。保存文件并重启Apache： ```bash sudo service apache2 restart ``` 这样，...
PHP+Apache环境中如何隐藏Apache版本
10-18
修改ServerTokens指令，将其设置为Prod（ProductOnly的缩写），可以减少返回的版本信息，仅返回产品名称Apache，而不显示版本号和其他信息。 其次，ServerSignature指令用于控制服务器在错误页面或目录列表中显示的...
Nginx PHP Apache 隐藏版本号/禁止显示版本号
风.foxwho(神秘狐)
11-07 1924
1.Nginx 隐藏版本号 #vi nginx.conf 在http 加上 server_tokens off; http { ......省略配置 sendfile on; tcp_nopush on; keepalive_timeout 65; tcp_nodelay on; server_tokens off;#隐藏版本号 .......省略配置 } 编辑php-fpm配置文件 如f
php 浏览器隐藏PHP版本信息的方法
最新发布
分享各类领域技术问题
06-25 305
php 浏览器隐藏PHP版本信息的方法
apache 隐藏php版本,教你如何在apache环境下web隐藏apache、php版本信息
weixin_42392425的博客
03-23 241
在实际生产环境中我们需要隐藏web站点的apache的版本信息，以实现信息的安全，要做到隐藏apache的版本信息不被探测到。在 http 头部信息也可以看到服务器及 Apache 版本信息我们可以修改apache环境所在路径的文件，在最后加上下面2行[root@k ~]# vim /usr/local/apache/conf/httpd.confServerSignature Off#主要是为了...
隐藏apache的版本显示和PHP的版本显示
weixin_34310127的博客
07-26 172
用apache搭建的网站中，一个有意或者无意的错误请求会使apache响应错误页面，其中包含着apache的具体版本信息，另外在目录访问时也会出现这个信息，这个是完全没有必要提供给那些个别有用心的人的。 要想隐藏信息，很简单，修改一下配置文件httpd.conf，将ServerSignature on 改为off即可。 apache不仅会显示其本身的版本，也会将php的信息显示出来，我...
web服务器php版本更新,设置隐藏Web服务器Nginx/Apache/PHP软件版本
weixin_42212792的博客
03-23 363
要知道一个网站运行在哪些Web组件上有很多方法，例如简单查看Nginx、Apache、PHP版本，HTTP header字段信息里就有(用curl -I请求)，或者用Wappalyzer这类浏览器扩展(更全面一些)。如果不想这么简单就暴露Web服务器软件版本，可以修改配置文件关闭版本识别信息。如上图，默认没有配置的情况下，用Wappalyzer很容易就知道Web服务器软件版本信息。隐藏Nginx...
php 关闭版本号,php隐藏版本号的方法
weixin_40001275的博客
03-10 1105
php隐藏版本号的方法发布时间：2020-07-03 13:34:00来源：亿速云阅读：92作者：Leah本篇文章给大家分享的是有关php隐藏版本号的方法，小编觉得挺实用的，因此分享给大家学习，希望大家阅读完这篇文章后可以有所收获，话不多说，跟着小编一起来看看吧。PHP本身并不启监听服务，所以预防扫描器扫描通过版本号判断漏洞，我们要隐藏的是http头处的版本号，而不是隐藏系统命令行处的版本号。1....
隐藏apache和php的版本号 隐藏http响应头
无人扶我青云志，我自踏雪至山巅。
11-27 369
假设你服务器上安装的特定版本的 PHP 具有安全漏洞，而攻击者了解到这一点，他们将更容易利用漏洞并通过脚本访问服务器。ServerSignature Off #在所有错误页面上不显示apache版本信息。现在，你不会再看到带有“X-Powered-By”字段的HTTP响应头了。最后，重启Apache2网站服务器来重新加载已更新的PHP配置文件。编辑apache的配置文件 httpd.conf。找到 php.ini 文件 PHP的配置文件。然后重启apache生效。再说一下隐藏PHP版本号的方法。
如何屏蔽php中的phpinfo()函数
彦彦专栏
01-09 3267
我们配置php环境的时候往往都会写phpinfo（）；这个函数来测试php环境是否安装成功，但往往这个函数也会给系统带来安全隐患，那么如何让关掉这个函数呢？下面介绍一种方法： 　　修改php.ini文件，在里面找到如下行， 　　disable_functions = ; This directive allows you to disable certain 　　; functions fo
关闭X-Powered-By 信息（隐藏PHP版本信息）
qq_36663951的博客
08-12 7985
会暴露服务器运行的是php 修改 php.ini 文件 设置 expose_php = Off 官方给出的说明 Decides whether PHP may expose the fact that it is installed on the server (e.g. by adding its signature to the Web server header). It is
jalesV2：PHP框架的新型版本号发布
标题“jalesV2：版本numero 2 de jales”与描述“jalesV2：版本numero 2 de jales”是相同的，均指“jales”项目的第二个版本。从这些信息中，我们可以推断出该项目是一个以“jales”命名的软件项目，并且目前处于...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值