window服务器隐藏apache版本和PHP脚本等敏感信息
隐藏Apache信息
1. 主配置中启用httpd-default.conf
打开文件: conf/httpd.Conf
找到httpd-default.conf,删除前面的注释“#”,改成如下
Include conf/extra/httpd-default.conf
2. 修改httpd-default.conf
打开文件:conf/extra/httpd-default.conf
ServerTokens Full 改成 ServerTokens Prod
ServerSignature On 改成 ServerSignature off
隐藏PHP版本号
打开php.ini配置文件,路径请根据自己的来。
将“expose_php = On”修改成 “expose_php = Off"。
注意:通常expose_php默认是开着的。