百度360必应搜狗淘宝本站头条
python判断字典是否为空crontab每周一执行aes和des区别安装指定版本npmadb pull
当前位置：网站首页 > IT知识 > 正文

技巧:PHP版本怎样隐藏在Linux服务器

liuian 2025-09-06 06:29 2 浏览

通常情况下，大多数安装web服务器软件的默认设置存在信息泄露，这些软件其中之一就是PHP。PHP是如今最流行的服务端html嵌入式语言之一。而在如今这个充满挑战的时代，有许多黑客会尝试发现你服务端的漏洞。因此，ehowstuff网站一篇简单描述如何在Linux服务器中隐藏PHP信息值得关注。

（图片来源ehowstuff网站）

默认上expose_php默认是开启，关闭“expose_php”参数可以使php隐藏它的版本信息。

[root@centos66 ~]# vi /etc/php.ini

在php.ini上，定位到含有expose_php的那行把On设成Off：

expose_php = Off

在改变设置之前，web服务器header看上去就像这样：

[root@centos66 ~]# curl -I http://www.ehowstuff.com/
HTTP/1.1 200 OK
Server: nginx
Content-Type: text/html; charset=UTF-8
Vary: Accept-Encoding
X-Powered-By: PHP/5.3.3
X-Pingback: http://www.ehowstuff.com/xmlrpc.php
Date: Wed, 11 Feb 2015 14:10:43 GMT
X-Page-Speed: 1.9.32.2-4321
Cache-Control: max-age=0, no-cache

更改并重启Web服务后，php不在web服务头中显示版本：

HTTP/1.1 200 OK
Server: nginx
Date: Wed, 11 Feb 2015 15:38:14 GMT
Content-Type: text/html; charset=UTF-8
Vary: Accept-Encoding
X-Pingback: http://www.ehowstuff.com/xmlrpc.php
Date: Wed, 11 Feb 2015 14:10:43 GMT
X-Page-Speed: 1.9.32.2-4321
Cache-Control: max-age=0, no-cache

尽管存在一定信息风险，但PHP作为WEB开发的强大语言之一，具有开放源代码，跨平台性强，开发快捷，效率高，面向对象，专业专注等诸多优点，让PHP开发框架也让程序开发变的简单有效。

相关推荐

PHPMAILER实现PHP发邮件功能php实例

这篇文章主要为大家详细介绍了PHPMAILER实现PHP发邮件功能，具有一定的参考价值，感兴趣的小伙伴们可以参考一下本文实例为大家分享了PHPMAILER实现PHP发邮件功能的具体代码，供大家参考，具...

Cacti监控服务器配置教程(基于CentOS+Nginx+MySQL+PHP环境搭建)

具体案例：局域网内有两台主机，一台Linux、一台Windows，现在需要配置一台Cacti监控服务器对这两台主机进行监控环境说明：1、Linux主机操作系统：CentOS6.2IP地址：192.1...

如何在webmin中配置多个PHP版本_怎么配置php

请关注本头条号，每天坚持更新原创干货技术文章。如需学习视频，请在微信搜索公众号“智传网优”直接开始自助视频学习1.前言如何在webmin中配置多个PHP版本？本教程将会给您一些启示和操作案例。Web...

详解Drupal安装步骤_drools安装

DrupalDrupal是一个基于PHP语言编写的开源的内容管理系统(CMS：ContentManagementSystem)，和Wordpress等CMS一样提供主题。在这里详细介绍一下安装Dr...

nternet 信息服务(IIS) 升级为IIS 6.0

　WindowsServer2003中Internet信息服务(IIS)升级为IIS6.0，其安全性更高。默认情况下，WindowsServer2003没有安装IIS6.0，要通过...

Php JIT 使用详解_php的!

简介PHP8引入的JIT（Just-In-Time编译器）是该版本的一个重要性能特性，首次让PHP有了运行时即时编译的能力，从解释型语言迈向了“编译执行”的方向。什么是JIT？JIT...

php 常见配置详解_php cgi配置

以下是PHP常见的配置项及其含义：error_reporting：设置错误报告级别，可以控制PHP显示哪些错误。例如，设置为E_ALL将显示所有错误，而设置为0将禁止显示任何错误。displa...

技巧:PHP版本怎样隐藏在Linux服务器

通常情况下，大多数安装web服务器软件的默认设置存在信息泄露，这些软件其中之一就是PHP。PHP是如今最流行的服务端html嵌入式语言之一。而在如今这个充满挑战的时代，有许多黑客会尝试发现你服务端的漏...

PHP八大安全函数解析_php安全设置

在现代互联网中，我们经常要从世界各地的用户中获得输入数据。但是，我们都知道“永远不能相信那些用户输入的数据”。所以在各种的Web开发语言中，都会提供保证用户输入数据安全的函数。在PHP中，有些非常有...

win7下apache+mysql+php安装配置_win7 mysql安装配置教程

一.首先下载好要用的apache版本：http://httpd.apache.org/download.cgimysql版本：http://dev.mysql.com/downloads/mys...

phpmyadmin取消最大文件限制的更改解决方法

用phpmyadmin导入大数据库的时候出现：Nodatawasreceivedtoimport.Eithernofilenamewassubmitted,orthefi...

成功安装 Magento2.4.3最新版教程「技术干货」

外贸独立站设计公司xingbell.com经过多次的反复实验，最新版的magento2.4.3在oneinstack的环境下的详细安装教程如下：一.vps系统：LinuxCentOS7.7.19...

CentOS、Nginx、PHP、MySQL的安装和配置记录

安装LNMP安装wget工具（可选） yuminstall-ywget下载Nginx wgethttp://www.atomicorp.com/installers/ato...

PHP扩展开发之路(二)_php扩展直接执行php代码

昨日，Jamlee发布了PHP扩展开发之路(一)，今日再来续集，哈哈，会不会更有趣呢！不说多的，直接来！##0x2helloworld！，你的第一个php扩展##阅读前必看小贴士：如果你不想在本...

比较常见类型漏洞讲解(一)_常见漏洞的特点及危害

这里介绍一些手动挖掘漏洞时比较容易找到的漏洞，根据不同类型的漏洞来介绍。演示准备目标主机：Metasploitable2攻击目标：目标主机的dvwa系统攻击机：KaliSessionId盗用不知道你们...

一周热门
最近发表
标签列表