隐藏Apache，Nginx，PHP的版本信息，来提升站点的安全性

使用 curl -I www.sina.com.cn  查看信息

1、隐藏PHP版本信息

vi php.ini

将expose_php On  改为 expose_php Off

如果是LNMP架构，则php-fpm restart

如果是LAMP架构，则重启Apache

 

2、隐藏Apache版本信息

vi httpd.conf

ServerTokens ProductOnly

ServerSignature Off

重启apache

 

3、隐藏Nginx的版本信息

vi nginx.conf

在httpd{...}内加上server_tokens off; 如：

http {
……省略
sendfile on;
tcp_nopush on;
keepalive_timeout 60;
tcp_nodelay on;
server_tokens off;
…….省略
}