window服务器隐藏apache版本和PHP脚本等敏感信息

隐藏Apache信息

1. 主配置中启用httpd-default.conf

打开文件: conf/httpd.Conf

找到httpd-default.conf,删除前面的注释“#”,改成如下

Include conf/extra/httpd-default.conf


2.  修改httpd-default.conf

打开文件:conf/extra/httpd-default.conf

ServerTokens Full 改成 ServerTokens Prod
ServerSignature On 改成 ServerSignature off

隐藏PHP版本号

打开php.ini配置文件,路径请根据自己的来。

将“expose_php = On”修改成 “expose_php = Off"。

注意:通常expose_php默认是开着的。

原文地址:https://www.cnblogs.com/bubuchu/p/10606238.html