您好,登錄后才能下訂單哦!
本篇文章給大家分享的是有關php隱藏版本號的方法,小編覺得挺實用的,因此分享給大家學習,希望大家閱讀完這篇文章后可以有所收獲,話不多說,跟著小編一起來看看吧。
PHP本身并不啟監聽服務,所以預防掃描器掃描通過版本號判斷漏洞,我們要隱藏的是http頭處的版本號,而不是隱藏系統命令行處的版本號。
1.查看當前php版本號
訪問一當前服務中的任意頁面,截取響應數據包
2.定位php.ini文件
locate php.ini
3.查看當前PHP所用配置文件【可選】
應該來說PHP所用配置文件一般都是/etc/php.ini,但也不一定所以可以進一步確認。
php -i | grep php.ini
可能訪問經典的phpinfo.php頁面最權威
4.隱藏版本號并重啟apache(如果你用的其他http服務器那也用各自對應的方法重啟)
編緝查到的配置文件,將默認的expose_php = On修改為expose_php = Off
service httpd restart
5.再次截包查看已無X-Powered-By頭
以上就是php隱藏版本號的方法,小編相信有部分知識點可能是我們日常工作會見到或用到的。希望你能通過這篇文章學到更多知識。更多詳情敬請關注億速云行業資訊頻道。
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。