nginx/apache/php隐藏http头部版本信息的实现方法

各位用户为了找寻关于nginx/apache/php隐藏http头部版本信息的实现方法的资料费劲了很多周折。这里教程网为您整理了关于nginx/apache/php隐藏http头部版本信息的实现方法的相关资料，仅供查阅，以下为您介绍关于nginx/apache/php隐藏http头部版本信息的实现方法的详细内容

1、nginx隐藏头部版本信息方法

     编辑nginx.conf配置文件，在http{}内增加如下一行

 

代码如下: http {       ……       server_tokens off;       ……      }   

     编辑php-fpm配置文件，fastcgi.conf或fcgi.conf

 

找到：

 

代码如下: fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;

 

改为：

 

代码如下: fastcgi_param SERVER_SOFTWARE nginx;

 

重启nginx服务生效

 

代码如下: [root@xmydlinux conf]# curl --head 127.0.0.1                HTTP/1.1 200 OK Server: nginx Content-Type: text/html; charset=utf-8 Connection: keep-alive …………

 

2、apache隐藏头部版本信息

     编辑httpd.conf文件

找到：

代码如下: ServerTokens OS ServerSignature On

修改为：

代码如下: ServerTokens ProductOnly ServerSignature Off

重新启动httpd服务生效

 

 

代码如下: [root@xmydlinux ~]# curl -I 127.0.0.1             HTTP/1.1 200 OK Server: Apache Accept-Ranges: bytes Content-Length: 97 Connection: close Content-Type: text/html

 

另：可更改源码include目录下ap_release.h这个文件

 

代码如下:

#define AP_SERVER_BASEVENDOR “Apache Software Foundation”  #apache相关字样都可更改 #define AP_SERVER_BASEPROJECT “Apache HTTP Server” #define AP_SERVER_BASEPRODUCT “Apache”

 

#define AP_SERVER_MAJORVERSION_NUMBER 2      #版本字段可随意更改 #define AP_SERVER_MINORVERSION_NUMBER 2 #define AP_SERVER_PATCHLEVEL_NUMBER 17 #define AP_SERVER_DEVBUILD_BOOLEAN 0

 

3、PHP版本头部文件隐藏返回

修改php.ini文件

找到：

代码如下: expose_php = On

修改为：

代码如下: expose_php = Off

 

可以避免http头部信息中返回“X-Powered-By: PHP/5.2.17”字样。。