Заплатки Linux — PHP заголовки ответа

Как скрыть версию apache, nginx и php в заголовках ответа сервера

Для поиска необходимых строк запустим команды:

grep -r "ServerSignature" /etc/apache2/
grep -r "ServerTokens" /etc/apache2/

Переходим к редактированию файлов содержащих данные строки и изменяем параметры вышеуказанных строк:

ServerTokens Prod
ServerSignature Off

Изменить файл nginx.conf (обычно /etc/nginx/nginx.conf)
Добавить или раскомментировать строку

server_tokens off;

В файле конфигурации php (для nginx путь обычно такой /etc/php5-fpm/php.ini), найти и изменить строку:

expose_php = Off

Categories: Linux, PHP, Блог

Заплатки Linux — Shellshock Блок IP адресов Казахстан