So stellen Sie PHP so ein, dass keine Versionsinformationen angezeigt werden

So stellen Sie PHP so ein, dass keine Versionsinformationen angezeigt werden: 1. Suchen Sie die Datei php.ini. 2. Ändern Sie die Standardeinstellung „expose_php = On“. 3. Starten Sie Apache neu.

Die Betriebsumgebung dieses Artikels: Windows 7-System, PHP-Version 5.6, DELL G3-Computer

PHP-Tutorial zur versteckten Versionsnummer

PHP selbst aktiviert den Überwachungsdienst nicht, also verhindern Sie, dass Scanner scannen Um Schwachstellen anhand der Versionsnummer zu ermitteln, möchten wir die Versionsnummer im HTTP-Header ausblenden, nicht die Versionsnummer in der Systembefehlszeile.

1. Sehen Sie sich die aktuelle PHP-Versionsnummer an

Greifen Sie auf eine beliebige Seite im aktuellen Dienst zu und fangen Sie das Antwortpaket ab

2. Suchen Sie die php.ini-Datei

3 Wird von PHP verwendet [Optional]

Es sollte gesagt werden, dass die von PHP verwendete Konfigurationsdatei im Allgemeinen /etc/php.ini ist, dies ist jedoch nicht unbedingt der Fall, sodass dies weiter bestätigt werden kann.

locate php.ini

Wahrscheinlich der zuverlässigste Weg, die klassische phpinfo.php-Seite zu besuchen

4. Verstecken Sie die Versionsnummer und starten Sie Apache neu (wenn Sie andere http-Server verwenden, starten Sie sie mit ihren jeweiligen Methoden neu)

Bearbeiten Sie die gefundene Konfigurationsdatei und ändern Sie den Standardwert „exposure_php = On“ in „exposure_php = Off“. „

PHP-Video-Tutorial

》

Das obige ist der detaillierte Inhalt vonSo stellen Sie PHP so ein, dass keine Versionsinformationen angezeigt werden. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!