最近の更新
このページへのアクセス 今日: 7 / 昨日: 0 総計: 540
HTTP応答ヘッダーのPHPバージョンを隠す
PHPバージョンが分かると、攻撃に有用な情報を取得される可能性があるので隠してみる。
$ curl -sv https://hogehoge.com 2>&1 | grep PHP < X-Powered-By: PHP/5.6.13
expose_php をOffにしてあげる。
# cat etc/php.ini| grep expose_php expose_php = On ↓ expose_php = Off