如何隱藏 header 中的 nginx 版本號，PHP 的版本號？

Question

如題，如何隱藏 header 中的 nginx 版本號，PHP 的版本號？
為了防止某些惡意掃描攻擊。

Answer 1

關閉nginx版本號,在conf/nginx.conf http 段增加 server_tokens off;

關閉PHP版本號, 在etc/php.ini 搜尋expose_php 改為Off(-- 決定是否暴露PHP 被安裝在伺服器上（例如在Web 伺服器的資訊頭中加上其簽章：X-Powered-By: PHP /5.3.7)

重啟nginx php

Answer 2

關鍵字：nginx hide header version php

http://www.andreaspollak.eu/2012/10/remove-php-x-powered-by-and-nginx-server-details-from-http-response-header/
http://blog.laimbock。 com/2014/04/11/how-to-remove-nginx-php-versions-from-http-header/