灯火互联
管理员
管理员
  • 注册日期2011-07-27
  • 发帖数41778
  • QQ
  • 火币41290枚
  • 粉丝1086
  • 关注100
  • 终身成就奖
  • 最爱沙发
  • 忠实会员
  • 灌水天才奖
  • 贴图大师奖
  • 原创先锋奖
  • 特殊贡献奖
  • 宣传大使奖
  • 优秀斑竹奖
  • 社区明星
阅读:2690回复:0

apache响应头Header安全建议

楼主#
更多 发布于:2013-01-18 15:03
当我们部署完LAMP后,测试页面输出时,可以看到http响应头里有如下header:
Server:
Apache/2.2.3 (Red Hat)
X-Powered-By:
PHP/5.1.6
显示了服务器一些敏感信息,这是不安全的,因此我们需要调整

关闭 "X-Powered-By: PHP/5.1.6" 的显示:
修改php.ini
expose_php = Off

简化 "Server:Apache/2.2.3 (Red Hat)" 的输出:
修改httpd.conf
ServerTokens Prod

喜欢0 评分0
游客

返回顶部