Set expose_php a Desliga em php.ini Esconder PHP Versão Informação em Servidor da Web

PHP (Hypertest Pré-processador) é um servidor- lado HTML incorporado manuscrita língua isto é muita popular for teia desenvolvimento. Quando PHP está a correr na servidor da Web, todos pedido à servidor da Web irá devolver a prosseguimento linha de cabeçalho com PHP versão informação à pesquisador.

X-Powered-By: PHP/[ versão]

O X- Movido-By cabeçalho informar é controlado by expose_php centro php.ini diretiva. expose_php determina se servidor da Web irá relatório que PHP está a ser usado a processo o pedido, e que versão de PHP é instalada a toda pedido. expose_php é ativado by omissão, de modo a que a informação é enviado em qualquer HTTP e HTTPS pedido.

Enquanto PHP é em geral digno de confiança e seguro, mais velha e antiquado versões de PHP poderá abranger segurança antros e insetos. Embora não há quaisquer problemas saindo PHP versão informar exposto, e capacitar expose_php não é classificado como segurança risco, mas malicioso picaretas olhando for potencialmente vulnerável destinos podem uso PHP versão instalada na servidor da Web identificar uma fraqueza. By desligando expose_php, a existência e versão de PHP é escondido, e ajuda mais baixo ameaça a ataque que ater-se simples reconnaissance técnicas para examinar for vulnerável destinos. Embora websites não usando SEO- otimizar URL estruturas poderá ainda potencialmente estado visto by humano como correndo PHP de ligação locação (e.g. index.php?variablevalue=), mas bots e automatizado manuscritos de noviço agressores pode ser asno.

Portanto dela’ recomendado desabitar e vez expose_php desliga. Webmasters podem desabitar expose_php na php.ini arquivo, habitualmente localizado em etc, usr/lib, usr/ local/lib ou usr/ local/lib/php/:

////

; Desabitar expose_php for segurança razões
expose_php = Desliga

dica Ambiente expose_php a Desliga em php.ini faz não prevenir ou alto php_info() função de executando.

importante: A página é máquina traduzida e previsto " como é" sem garantia. Máquina tradução pode ser difícil comprender. Por favor recorrer aoriginal Inglês artigo sempre que possível.


Permissão uma resposta

Você pode uso estes talões: <um href="" título=""> <abbr título=""> < acrônimo título=""> <b> <blockquote citar=""> < citar> < código> <del datetime=""> <em> < eu> <q citar=""> < greve> < forte>

Subscrever a comentários aspecto tem sido inválido. Para receber notificação de última comentários despachado, subscrever aMy Digital Vida Comentários RSS alimentos ouregistro para receber nova comentários em diário correio eletrônico compilação.
Custom Search

Nova Artigos

Recebida Procura Termos à Artigo

expose_php - calão desabitar expose_php - desabitar php versão informação - expose_php + faz não desligar - couro php php.ini - php.ini set index.php - dar -com-gdshared= em php.ini -