window服务器隐藏apache版本和PHP脚本等敏感信息

隐藏Apache信息

1. 主配置中启用httpd-default.conf

打开文件： conf/httpd.Conf

找到httpd-default.conf，删除前面的注释“#”，改成如下

Include conf/extra/httpd-default.conf

2.  修改httpd-default.conf

打开文件：conf/extra/httpd-default.conf

ServerTokens Full 改成 ServerTokens Prod
ServerSignature On 改成 ServerSignature off

 

隐藏PHP版本号

打开php.ini配置文件，路径请根据自己的来。

将“expose_php = On”修改成 “expose_php = Off"。

注意：通常expose_php默认是开着的。