如何隐藏 header 中的 nginx 版本号，PHP 的版本号？

Question

如题，如何隐藏 header 中的 nginx 版本号，PHP 的版本号？
为了防止某些恶意扫描攻击。

Answer 1

关闭nginx版本号,在conf/nginx.conf http 段增加 server_tokens off;

关闭PHP版本号, 在etc/php.ini 搜索 expose_php 改为 Off(-- 决定是否暴露 PHP 被安装在服务器上（例如在 Web 服务器的信息头中加上其签名：X-Powered-By: PHP/5.3.7)

重启nginx php

Answer 2

关键词：nginx hide header version php

http://www.andreaspollak.eu/2012/10/remove-php-x-powered-by-and-nginx-server-details-from-http-response-header/
http://blog.laimbock。 com/2014/04/11/how-to-remove-nginx-php-versions-from-http-header/