隐藏apache和php的版本号 隐藏http响应头

假设你服务器上安装的特定版本的 PHP 具有安全漏洞，而攻击者了解到这一点，他们将更容易利用漏洞并通过脚本访问服务器

首先说隐藏apache版本号

编辑apache的配置文件 httpd.conf

添加

ServerSignature Off #在所有错误页面上不显示apache版本信息
ServerTokens Prod #将服务器的标记压缩到最小
然后重启apache生效。可以去试试了。

再说一下隐藏PHP版本号的方法

找到 php.ini 文件 PHP的配置文件。

搜索：expose_php

把on修改成off

expose_php = Off
最后，重启Apache2网站服务器来重新加载已更新的PHP配置文件。

现在，你不会再看到带有“X-Powered-By”字段的HTTP响应头了。