从响应头中删除服务器信息和 PHP 信息

Posted 2023-02-24

【中文标题】从响应头中删除服务器信息和 PHP 信息

【英文标题】：Remove server info and PHP info from response header

【发布时间】：2013-02-14 08:14:27

【问题描述】：

如何防止server info 和php info 显示在响应标头中

【问题讨论】：

Changing the http header info to hide server info的可能重复

【参考方案1】：

对于服务器信息，在 apache2.conf 中添加以下行

ServerTokens ProductOnly

ServerSignature Off

PHP 信息

在你的 php.ini 中

转

expose_php = off

【讨论】：

debian 和 ubuntu 服务器上的最新语法是：ServerSignature Off ServerTokens Prod 对于使用这些发行版的任何人。

如果您使用的是最新版本的 Ubuntu (~12+)，这些指令已移至 /etc/apache2/conf.d/security。您必须编辑该文件才能使您的更改生效（AskUbuntu 上的 pgschk 说：askubuntu.com/a/184366 并由我验证）。

最近，这些在/etc/apache2/conf-available/security.conf。