如何通过设置HTTP头隐藏网站PHP版本信息？

本文共计274个文字，预计阅读时间需要2分钟。

获取有效隐藏的PHP版本信息，降低网站被黑客攻击风险。查看当前是否开启PHP版本号：使用curl命令-I访问你的网站，例如：curl -I http://你的地址，返回结果中包含'X-Powered-By: PHP/5.6.22'则表示PHP版本为5.6.22。

有效的隐藏php版本信息，降低网站被黑客攻击的风险

查看当前是否开启php版本号

curl -I 你的地址

X-Powered-By: PHP/5.6.22

这里可以看到当前地址的php版本信息是5.6.22

通过命令可查看到php.ini路径，我这里php.ini路径在/usr/local/php/etc/php.ini

php -i | grep php.ini

Configuration File (php.ini) Path => /usr/local/php/etc Loaded Configuration File => /usr/local/php/etc/php.ini

编辑/usr/local/php/etc/php.ini

查找expose_php参数

将expose_php = On改成expose_php = Off，然后重启php即可

/etc/init.d/php-fpm restart

验证

curl -I 你的地址

此时php版本号已隐藏

推荐：《PHP教程》

以上就是如何隐藏php版本信息的详细内容，更多请关注自由互联其它相关文章！