检查时隐藏 PHP 和 apache 版本

【问题标题】：Hide PHP and apache version when inspecting检查时隐藏 PHP 和 apache 版本
【发布时间】：2021-09-29 18:42:38
【问题描述】：

在使用 Wordpress 制作的网站中，我试图找出在检查网站时如何隐藏 PHP 和 Apache2 的版本。

我认为应该在000-default.conf?

我尝试使用

expose_php = Off

在 php.ini 中，但它不起作用

【问题讨论】：

【解决方案1】：

要隐藏apache的版本，需要在服务器配置文件中添加：

ServerTokens Prod 
ServerSignature Off

【讨论】：

【解决方案2】：

Apache 有这些配置的 /etc/apache2/conf-available/security.conf 文件

您需要对其进行编辑并设置 ServerTokens 从 OS 到 Prod

和 ServerSignature 从 On 到 Off

这是最好的方法，因为这适用于所有服务器配置

如果尚未启用安全配置，只需在终端上运行（以超级用户/root 身份）：

a2enconf secutiry; service apache2 restart

【讨论】：