apache响应头Header安全建议

当我们部署完LAMP后,测试页面输出时,可以看到http响应头里有如下header:
  1. Server:
    Apache/2.2.3 (Red Hat)
  2. X-Powered-By:
    PHP/5.1.6
显示了服务器一些敏感信息,这是不安全的,因此我们需要调整

关闭 " X-Powered-By:  PHP/5.1.6 "  的显示:
修改php.ini
expose_php = Off

简化  " Server:Apache/2.2.3 (Red Hat) " 的输出:
修改httpd.conf
ServerTokens Prod

你可能感兴趣的:(apache,PHP,secure,header)