在一个用Wordpress制作的网站中,我试图找出当我检查网站时如何隐藏PHP和Apache2的版本。
我认为这应该在000-default.conf中实现
我试着用
expose_php = Off在php.ini中,但它不起作用
发布于 2021-07-23 23:17:15
要隐藏apache的版本,应在服务器配置文件中添加:
ServerTokens Prod
ServerSignature Off发布于 2021-07-29 15:01:48
Apache有这些配置的/etc/apache2/conf-available/security.conf文件
您需要对其进行编辑,并将ServerTokens从OS设置为Prod
和ServerSignature从On到Off
这是最好的方法,因为这适用于所有服务器配置。
如果安全配置尚未启用,只需在终端上运行(以超级用户/ root身份):
a2enconf secutiry; service apache2 restart
https://stackoverflow.com/questions/68485598
复制相似问题