隐藏来自wappalyzer的服务器信息

时间:2019-06-05 08:07:59

标签: php mysql apache

昨天我着手提高服务器的安全性,发现使用Wappalyzer chrome插件可以轻松获得我的apache2,PHP甚至操作系统版本。

我被告知隐藏信息,并在文件apache.conf,ServerTokens Prod和ServerSignature Off中找到了几个配置行。有了这个,我设法消除了Apache版本,但是我一直在使用该技术。

在PHP中,类似的情况发生在我身上,这不是我想要的。我想隐藏所有信息。也许在这一点上,您认为这是不可能的,但是如果可以的话,像google.com这样的网页不会显示有关其服务器的任何信息,我希望得到同样的信息。

我附上了一个截图,显示了该插件在尝试扫描google.com网站时的外观,这就是我希望其外观的方式。

SCREENSHOT

0 个答案:

没有答案