php隱藏版本的方法:1、檢視當前php版本號;2、定位「php.ini」檔案;3、檢視當前PHP所用組態檔;4、隱藏版本號並重新啟動apache即可。
PHP隱藏版本號
PHP本身並不啟監聽服務,所以預防掃描器掃描通過版本號判斷漏洞,我們要隱藏的是http頭處的版本號,而不是隱藏系統命令列處的版本號。
1.檢視當前php版本號
存取一當前服務中的任意頁面,擷取響應封包
2.定位php.ini檔案
locate php.ini
3.檢視當前PHP所用組態檔【可選】
應該來說PHP所用組態檔一般都是/etc/php.ini,但也不一定所以可以進一步確認。
php -i | grep php.ini
可能存取經典的phpinfo.php頁面最權威
4.隱藏版本號並重新啟動apache(如果你用的其他http伺服器那也用各自對應的方法重新啟動)
編緝查到的組態檔,將預設的expose_php = On修改為expose_php = Off
service httpd restart
5.再次截包檢視已無X-Powered-By頭
推薦:《PHP教學》
以上就是php如何隱藏版本的詳細內容,更多請關注TW511.COM其它相關文章!