PHP程序员请注意了!看看你的应用是否暴露了版本号

发布时间:2020-05-07 07:34:40 浏览量:1728 标签: 安全 PHP

今天在浏览一个曝光平台时发现此网站是使用PHP编写的,而且出现了版本号暴露情况,下面是截图:


{743E14DC-26F6-4855-A7F8-A5EEE51D3CB7}_20200506143258.jpg


注意:已经将此问题提交给了该项目人员。

为什么要隐藏版本号?因为一旦暴露出版本信息,如果此版本出现漏洞,攻击者很容易将其利用。强烈建议在生产环境中隐藏PHP版本号。


如何隐藏版本号

在PHP的配置文件中查找expose_php,将值设置为Off,PHP的版本显示将关闭。


隐藏版本号的优点

避免攻击者进行批量扫描,防止服务器信息暴露,从而降低被攻击的风险。



评论
登录后才可以进行评论哦! QQ登录
验证码
评论内容