首页 > 代码库 > Web 安全:隐藏服务版本号

Web 安全:隐藏服务版本号

前述

    为了防止一些恶意用户对 apache、nginx、php 等显示出来的版本信息进行攻击,生产环境需要关闭 web 服务的版本信息;

 

apache 隐藏版本号

    修改 httpd.conf,添加如下:

        ServerTokens ProductOnly

        ServerSignature off

    模式可参考:

    http://blog.csdn.net/flowingflying/article/details/48975419

 

nginx 隐藏版本号

    修改 nginx.conf,在 http 节点添加:

    server_tokens off;

 

php 隐藏版本号

    修改 php.ini 配置文件:

    expose_php = Off

重启生效;

 

tomcat 等可参考

    http://lovelace.blog.51cto.com/1028430/1440212

Web 安全:隐藏服务版本号