隐藏php和nginx的版本号、错误码

通常在请求返回时会随带php和nginx的版本号,这样是不安全的,会被人针对版本进行攻击。

php和nginx提供了隐藏版本号的方法,只需要简单配置下就可以了。

php:

//php中的php.ini文件,修改配置
expose_php = On    //On改为Off即可

nginx:

//nginx的nginx.conf文件,修改配置
server_tokens  off;    //切记是在http下哦
error_page  404 = 200              /404.html;//隐藏错误码,只需利用=进行自定义设置即可;其中200不设置也可,返回的就是随机的错误码了

改完之后都重新启动下就完成了。

posted @ 2019-06-03 15:56  谦逊的铅笔  阅读(385)  评论(0编辑  收藏  举报