這篇文章主要介紹“怎么隱藏Nginx或Apache以及PHP的版本號”,在日常操作中,相信很多人在怎么隱藏Nginx或Apache以及PHP的版本號問題上存在疑惑,小編查閱了各式資料,整理出簡單好用的操作方法,希望對大家解答”怎么隱藏Nginx或Apache以及PHP的版本號”的疑惑有所幫助!接下來,請跟著小編一起來學(xué)習(xí)吧!
當(dāng)黑客入侵一臺服務(wù)器時,首先會”踩點(diǎn)”, 這里的”踩點(diǎn)”,指的是了解服務(wù)器中運(yùn)行的一些服務(wù)的詳細(xì)情況,比如說:版本號,當(dāng)黑客知道相應(yīng)服務(wù)的版本號后,就可以尋找該服務(wù)相應(yīng)版本的一些漏洞來入侵,攻擊,所以我們需要隱藏這些版本號來避免一些不必要的問題
我們來測試一下
insoz:~ insoz$ curl -I http://127.0.0.1/phpinfo.php HTTP/1.1 200 OK Server: nginx/1.5.0 Date: Thu, 18 Jun 2015 02:39:32 GMT Content-Type: text/html Connection: keep-alive Vary: Accept-Encoding X-Powered-By: PHP/5.3.1
可以看到我們的服務(wù)器nginx和php版本都暴露了. 下面我們來看隱藏的方法
首先來看nginx中隱藏版本號的方法:
在nginx配置文件nginx.conf中,加入以下代碼
server_tokens off;
apache中隱藏版本號的方法:
在apache配置文件httpd.conf中,加入以下代碼
ServerTokens Prod ServerSignature Off
再來看php中隱藏版本號的方法:
在php配置文件php.ini中,加入以下代碼
expose_php = Off
好了,修改完畢重啟服務(wù),我們再來測試一下:
insoz:~ insoz$ curl -I http://127.0.0.1//phpinfo.php HTTP/1.1 200 OK Server: nginx Date: Thu, 18 Jun 2015 02:41:47 GMT Content-Type: text/html Connection: keep-alive Vary: Accept-Encoding
到此,關(guān)于“怎么隱藏Nginx或Apache以及PHP的版本號”的學(xué)習(xí)就結(jié)束了,希望能夠解決大家的疑惑。理論與實(shí)踐的搭配能更好的幫助大家學(xué)習(xí),快去試試吧!若想繼續(xù)學(xué)習(xí)更多相關(guān)知識,請繼續(xù)關(guān)注創(chuàng)新互聯(lián)網(wǎng)站,小編會繼續(xù)努力為大家?guī)砀鄬?shí)用的文章!
文章題目:怎么隱藏Nginx或Apache以及PHP的版本號-創(chuàng)新互聯(lián)
文章起源:http://www.rwnh.cn/article30/csgppo.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供手機(jī)網(wǎng)站建設(shè)、網(wǎng)站建設(shè)、App開發(fā)、網(wǎng)頁設(shè)計(jì)公司、軟件開發(fā)、移動網(wǎng)站建設(shè)
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容