Дек 07

php-med-trans-lightЗаголовок X-Powerd-By в ответе веб сервера показывает не совсем безопасную информацию, а именно полную версию PHP.

Прячется он очень просто:
достаточно изменить следующее в php.ini

; Decides whether PHP may expose the fact that it is installed on the server
; (e.g. by adding its signature to the Web server header).  It is no security
; threat in any way, but it makes it possible to determine whether you use PHP
; on your server or not.
expose_php = On

на

expose_php = Off

После этого, если используете mod_php, сделайте reload веб серверу.

Оставить комментарий

preload preload preload