隐藏http头信息中的敏感内容

guan6

以下是默认的服务器响应头信息。可以轻易得知你的 nginx 版本号，php版本号。如果恰好该版本有公开的漏洞，比较危险。
建议大家隐藏掉

去掉nginx版本号 ，还可以改成其他东西如IIS什么的吧？我不知道！
/usr/local/nginx/conf/fastcgi.conf   

1. fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;
   
2. 去掉/$nginx_version
   
3. fastcgi_param  SERVER_SOFTWARE    nginx;

复制代码

编辑php.ini 去掉php信息

1. expose_php = On
   
2. 改为
   
3. expose_php = Off

复制代码

重启phpcgi，重新载入nginx。

曾志伟

学习了。真不错！

方正视觉

没看懂啊

iiwork

{:soso_e179:}不错，回头试下