Изменение информации заголовка http, чтобы скрыть информацию о сервере - PullRequest
6 голосов
/ 09 января 2012

Мой вопрос заключается в том, могу ли я пропустить информацию о моем сервере при отправке в заголовке http с помощью php? Я знаю, что это не опасно, но меня развлекают. Если бы я хотел опустить эту информацию, как бы я это сделал. Как насчет того, чтобы добавить ложную информацию о сервере, чтобы ввести в заблуждение потенциальных вредоносных пользователей? Я посмотрел на документ PHP, но я не мог найти его. Спасибо.

1 Ответ

11 голосов
/ 09 января 2012

Я не знаю, правильно ли использовать PHP для этого. На сервере работает Apache? Если это так, вы можете добавить следующие параметры в файл конфигурации, чтобы скрыть информацию о сервере:

ServerTokens ProductOnly
ServerSignature Off

Чтобы скрыть информацию PHP, отредактируйте php.ini и добавьте строку:

expose_php Off

Или, если эта опция уже существует, измените значение с On на Off.

Ссылка: http://www.debianadmin.com/apache-tipshide-apache-information-php-software-version.html

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...