apache版本資訊控制

terry.zeng發表於2012-07-14

為提高安全性,  需要遮蔽 apache 版本資訊及 php 版本資訊

httpd.conf

include extra/httpd-defualt.conf

ServerTokens ProductOnly
ServerSignature Off

重啟 apache
現在 http 頭裡面只看到:
Server: Apache

隱藏 PHP 版本
php.ini

expose_php On
改成
expose_php Off

相關文章