目前透過一些網站 (如 What's MyIP) 或瀏覽器外掛 (如 Wappalyzer) 都可以很簡易識別公開在網路上 Web 伺服器的主機資訊
若不希望被人知道目前主機是用什麼版本，只要透過修改 Apache 及 PHP 的二個設定檔就可以隱藏起來了
Apache 的部份只要在 httpd.conf 裡面加入以下二行
ServerSignature Off
ServerTokens Prod
PHP 的部份只要在 php.ini 設定一行
expose_php = Off
這樣子就可以囉 !
全站熱搜
留言列表
資訊相關 (15)