检查时隐藏PHP和apache版本 - 腾讯云开发者社区

文章/答案/技术大牛

发布

隐藏nginx，Apache，php，tomcat服务版本号

4,339 A+ 所属分类：WEB应用 nginx 修改nginx.conf http标签 Shell server_tokens off; 1 server_tokens off; apache...Off php: 在php配置文件php.ini中,加入以下代码 Shell expose_php = Off 1 expose_php = Off tomcat: Shell...cd /usr/local/tomcat/lib unzip catalina.jar cd org/apache/catalina/util vim ServerInfo.properties 修改...： server.info=Apache Tomcat/7.0.52 (Ubuntu) server.number=7.0.52.0 server.built=Jun 30 2016 01:59:37...压缩回jar包 cd /usr/local/tomcat/lib jar uvf catalina.jar org/apache/catalina/util/ServerInfo.properties

8783 0

手把手教你，隐藏apache以及php版本信息

,User-Agent Content-Type: text/html; charset=UTF-8 这样可以看到服务器用apache以及php是5.2.17 当然你觉得没有必要隐藏这些信息，那就别向下看了...这个时候我想隐藏apache信息还有php信息第一步：修改httpd.conf ServerTokens Prod#这个下面有说明 ServerSignature Off#这个是隐藏系统 ServerSignature.../2.0.41 (Unix) ServerTokens Full (or not specified) 服务器会发送（比如说）：Server: Apache/2.0.41 (Unix) PHP/4.2.2...X-Powered-By: PHP/5.3.3 Connection: close Content-Type: text/html; charset=UTF-8 第二步：隐藏php版本信息修改...php.ini expose_php =On 改成 expose_php = Off 重启apache 然后再试试 [root@Joyous ~]# curl –head 192.168.87.129

2K5 0

您找到你想要的搜索结果了吗？

是的

没有找到

隐藏apache的版本信息

当开启Apache服务的时候，他人可能通过F12找到你的Apache版本号，从而利用一些已知的漏洞或者零day漏洞来进行攻击。...所以为了减少一点——仅仅是一点的风险，我们可以隐藏Apache的配置 ?...编辑Apache的配置文件 vim /etc/httpd/conf/httpd.conf 添加这一行： ServerTokens prod ?...此时刷新一下网页，发现Apache的版本信息已经被隐藏了 ?...当然，也可以通过修改源码，把Apache换个nginx的马甲，这样查看你版本信息的时候会误以为你用的是nginx，给攻击者额外增加一点难度。至于如何改马甲，网上搜了几个教程，都没有成功。

1.4K4 2

网站安全之-隐藏apache版本号

通常情况下，黑客总是喜欢通过使用我们的网站支持（解析）服务器漏洞来进行恶意攻击并获取我们的网站信息，而第一步，则是获取我们网站服务器的版本，近而缩小漏洞搜索范围，而作为一个web运维工程师，第一步则是将这些东西隐藏掉...，从而提供网站的安全系数，下面我门来说说如何在linux服务器下如何隐藏apache（httpd）服务器的版本号。...”的版本号；二、通过编辑apache配置文件来实现隐藏服务版本信息 [root@localhost ~]# find / -name "httpd.conf/usr/local/apache2.../apache2/conf/httpd.conf # 编辑配置文件# 找到ServerTokens和ServerSignature并修改为：ServerTokens ProdServerSignature...off# 如果没有找到ServerTokens和ServerSignature可以在最后一行添加# 保存并退三、重启apache服务器，再次访问服务器首页： [root@localhost

2.5K3 0

Linux学习笔记——隐藏Apache的版本号

编辑Apache的配置文件 vim /etc/httpd/conf/httpd.conf 添加ServerTokens prod这一行重启Apache服务 systemctl restart httpd

1.5K4 0

Apache和PHP结合

Apache和PHP结合 : 虽然我们已经安装了mysql apache php但是我们一直没有把这些服务全部整合到一起组成咱们的LAMP。...每次配置完成之后建议一定要使用如下命令去检查有没有错误 [[email protected]02 ~]# /usr/local/apache2.4/bin/apachectl -t Syntax OK...然后再次的检查，加载即可！.../local/apache2.4/modules/libphp5.so /usr/local/apache2.4/modules/libphp5.so 如果还是不可以那就检查一下httpd配置文件中有没有加载....so 如果还是不可以，继续检查配置文件输入 /AddType AddType application/x-httpd-php .php ---- 小提示：当我们需要查找一个已经输入的命令的时候，可以尝试

2.6K6 0

11.1411.15 Apache和PHP结合

@hf-01 ~]# 因为在打开了ServerName，就不在提示警告信息了第二处：更改Require all denied 首先，我们可以用浏览器访问自己虚拟机的IP，会发现无法访问则会提示检查代理服务器和防火墙...，则去检查Apache的配置文件第一项，查看是否加载php5模块，使用/usr/local/apache2.4/bin/apachectl -M命令如果没有加载这个模块，查看这个模块是否存在。.../httpd.conf 在文件搜索/AddType中关于php这一行配置是否存在 AddType application/x-httpd-php .php 第四项，检查是否加了 index.php...[root@hf-01 ~]# 检查Apache是否支持解析php7 在配置文件中，注释掉php5，打开php7 [root@hf-01 ~]# vim /usr/local/apache2.4...在浏览器打开看到的phpinfo，和/usr/local/php7/bin/php -i |less看到的结果基本是一致的，只不过一个是文本形式，一个是图形化，图形化看起来更加直观，清晰明了 [root

2.1K10 0

linux安装Apache和php

Apache和PHP是在Linux环境下运行的两个重要的应用程序。Apache是一种Web服务器，可以接受来自客户端浏览器的HTTP请求，并向客户端发送HTTP响应。...以下是在Linux上安装Apache和PHP的步骤：步骤1：更新系统在安装Apache和PHP之前，首先应该更新Linux系统。...在安装完成后，您可以使用以下命令启动Apache服务：sudo systemctl start apache2如果您想在系统启动时自动启动Apache服务，请使用以下命令：sudo systemctl...使用以下命令重新启动Apache服务：sudo systemctl restart apache2步骤4：测试Apache和PHP要测试Apache和PHP是否正常工作，请创建一个简单的PHP文件并将其放置在...现在，使用Web浏览器访问以下URL：http://localhost/info.php如果一切正常，您将会看到一个显示了PHP和Apache配置信息的页面。

3.8K3 0

使用PHPCompatibility进行PHP跨版本兼容性检查

有时候我们接手一个他人的项目，或者我们可能在运营一个老旧的项目，但是新的环境PHP版本却和开发环境的不同，那么我们可能就需要检查项目中是否有出现可能的不兼容的问题，因为更新的PHP版本可能会在之前的基础上移除一些特性...靠手动排查这样的问题的确很是麻烦，首先需要知道新的PHP到底移除和改变了哪些特性以及新的规范（这个嘛，是必须的啦，不断学习才能更加壮大），然后得挨个的进行全局搜索，费时又费力，如果程序时候PHP+HTML...这时候我想起一句话：“人类进化历程中与其他生物最大的不同便是学会了如何使用工具”，没错我们做很多事情都是可以借助工具来完成了，PHP跨版本的兼容性检查也是一样，有人早就为我们想好了，而且已经制造出了这么一个工具...是PEAR中的一个用来检查嗅探PHP代码是否有违反一组预先设置好的编码标准的一个包，它是确保你的代码简洁一致的一个重要的开发工具，甚至还可以帮助程序员减少一些语义错误；它包含两类脚本，分别为phpcs和...的安装路径（需要深入到PHPCodesniffer的bin目录）添加到系统环境变量PATH中去（和添加php的环境变量方法相同）如果屏幕中显示了版本信息，那么说明安装成功了，这时我们已经可以使用PHPCodesniffer

2.1K2 0

Nginx 隐藏版本号和信息

Http中的Nginx版本信息查看http请求的response里面的header我们会发现有server这个参数，它表示服务端使用的是什么web服务器。...很多网站不止返回了nginx而且还带了版本号，而像版本号这种东西完全没必要暴露给用户，我们可以通过设置server_tokens off隐藏掉版本号： PHP中的Nginx版本信息即使把server_tokens...设为了off，也并不代表nginx的版本号是完全不可见的~ 通过上图我们可以看到虽然http返回的header里面已经没有了版本号，但是php里面还是可以获取到nginx的版本号的，如果要对PHP也隐藏掉版本号就需要修改...fastcgi_paramSERVER_SOFTWARE nginx/$nginx_version; 修改或者隐藏Nginx信息如果我希望nginx也不显示呢？...需要注意的是，如果server_tokens设置为off，即使源码NGINX_VER 赋值为空或者改成其他值，返回的server还是nginx，只是不显示版本号！

3.8K2 0

Apache和PHP结合，Apache默认虚拟主机

Apache和PHP结合：虽然我们已经安装了mysql apache php但是我们一直没有把这些服务全部整合到一起组成咱们的LAMP。.../apache2.4/bin/apachectl -t 可以检查配置文件语法是否错误显示Syntax即没有问题！！...（如果不增加则PHP无法解析） AddType application/x-httpd-php .php （四）增加一个索引页面搜索 /Index, 在原有基础上增加一个index.php 然后再次的检查.../usr/local/apache2.4/modules/libphp5.so /usr/local/apache2.4/modules/libphp5.so 如果还是不可以那就检查一下httpd配置文件中有没有加载...如果想在访问“abc.com”时指向到本地虚拟机IP，可以在/etc/hosts文件中指定域名，或者使用curl命令进行访问，如下： eg： curl -x 指定访问IP和端口注意：此时访问所有未定义的域名都会将访问地址指向到默认虚拟主机

4.3K6 0

Apache和PHP结合，Apache默认虚拟主机

笔记内容： 11.14/11.15 Apache和PHP结合 11.16/11.17 Apache默认虚拟主机笔记日期：2017.9.29 11.14/11.15 Apache和PHP结合 ?...因为要让Apache支持php解析，所以要增加一条php相关的配置，让apache能够解析php： AddType application/x-httpd-php .php ?...测试一下Apache是否能解析php，首先写一个测试用的php脚本： vim /usr/local/apache2.4/htdocs/1.php ?...出现无法解析php时，检查一下这个几个地方：出现无法解析php的话，首先使用apache -M检查一下Apache是否加载了php的模块，然后再检查apache 的modules目录下是否有php的....模块有被加载而且.so文件也存在的话，就检查Apache的配置文件是否有这行配置信息： AddType application/x-httpd-php .php 有这行配置信息的话，再检查一下是否有模块信息

4.1K1 0

php+apache 和 php+nginx的区别

apache是通过mod_php来解析php ; nginx是通过php-fpm(fast-cgi)来解析php; 1....PHP 解释器是否嵌入 Web 服务器进程内部执行 mod_php 通过嵌入 PHP 解释器到 Apache 进程中，只能与 Apache 配合使用，而 cgi 和 fast-cgi 以独立的进程的形式出现...单个进程处理的请求数量 mod_php 和 fast-cgi 的模式在每个进程的生命周期内能够处理多个请求(fast-cgi可以根据需要来调整进程的多少)，而 cgi 的模式处理一个请求就马上销毁进程，...使用FastCGI，所有这些都只在进程启动时发生一次综上，如果对性能有极高的要求，可以将静态请求和动态请求分开，这时 Nginx + php-fpm 是比较好的选择。...---- NGINX+PHP好，还是NGINX+APACHE+PHP好？ NGINX+APACHE+PHP会更好，因为可以充分利用NGINX的“反向代理”技术。

3.6K8 0

PHP 类型判断和NULL，空值检查

PHP是一种宽松类型的编程语言，在函数中对传入的参数值的“类型”以及”值是否为空或者NULL“进行检查是不可缺少的步骤。...类型检查从PHP5开始，PHP允许对函数的参数进行类型约束，即可以约束参数的类型为对象，接口，数组(PHP 5.1开始)或者callable(PHP5.4起)，但是不可以约束参数类型为标量类型（如...在PHP中可以通过gettype和get_resource_type 两个函数得到变量的类型，它们分别返回参数的类型和资源类型的字符串，此时可以直接进行字符串比较来确定类型是否正确。...但是从语义上来说，一个变量”是否已显示初始化“和”是否为NULL“是不同的概念，在某些场景下使用isset是不合适的，比如检查一个函数的返回值是否为NULL。...true，false就代表为空，即empty($e)=true; 如果$e是array类型，$a=array()，相对数组来说，没有元素的数据就为空，即empty($e)=true; 除了当变量没有置值时不产生警告之外

5K2 0

iOS导航栏切换界面时隐藏和显示

viewWillDisappear 方法中对导航栏进行显示和隐藏就可以了，为了到达比较平滑的效果，建议对是否动画的参数选择YES，否则显示界面后就会瞬间出现导航栏，而达不到平滑的效果。...，在通过Tabbar切换模块时就会出现一个很快的隐藏导航栏的动画，这个很烦，我尝试了很多方法，试图在 UINavigationControllerDelegate 和 UITabBarControllerDelegate...的代理中去做隐藏，并且分别是有动画和没动画，但是因为 Tabbar所包含的其实是 UINavigationController ，所以在点击 Tabbar 切换界面时两个代理方法都会被调用，无解啊。...这个方法是直接隐藏了整个导航栏，所以如果要保存导航栏的一些返回按钮以及其他自定义的按钮，就需要自己在界面上去模拟添加，如果不想这么麻烦，也可以不隐藏导航栏，而是将导航栏的背景视图设为透明的： [...这里有一篇文章实现了：传送门：导航栏的平滑显示和隐藏 - 个人页的自我修养（1），不过作者使用swift实现的，用到了extension，其实也就是OC下的category，之后我再研究一下OC下的实现好了

6.7K3 0

使用 Caddy 和 Apache 搭建 PHP 环境

sudo apt-get install -y apache2 sudo a2enmod rewrite env headers mime dir setenvif php 篇安装 php7.0...php7.0-json sudo apt-get install -y php7.0-common php7.0-gd php7.0-zip php7.0-xml php7.0-mbstring sudo...systemctl restart apache2.service 配置虚拟主机 # /etc/apache2/sites-available/yun.conf apache2/sites-enabled/yun.conf sudo systemctl restart apache2.service...（采用 CC BY-NC-SA 4.0 许可协议进行授权）本文标题：《使用 Caddy 和 Apache 搭建 PHP 环境》本文链接：https://lisz.me/tech/php/caddy-apache.html

1.3K2 0

Apache 和 PHP 如何开启 gzip 压缩

下面我就从 Apache 服务器，PHP 等方面去讲解下如何开启 gzip 压缩： Apache 开启 gzip 压缩首先确保你的 Apache 已经加载了 mod_deflate 模块，然后在 httpd.conf...PHP 开启 gzip 压缩如果修改 Apache httpd.conf 文件无效，则可以通过修改 PHP 的 php.ini 方法：打开 PHP 目录下的 php.ini 文件，找到 zlib.output_compression...WordPress 开启 gzip 压缩如果修改 Apache httpd.conf 文件和 PHP 的 php.ini 文件的方法都无效，则将下面的代码复制到当前主题的 functions.php...所以最好的方法还是直接让 Apache 直接进行 gzip 压缩。...如果无法修改 Apache 的 httpd.conf 文件，再尝试去修改 php.ini 文件，最终才是使用修改 php 文件以及 WordPress hook 的方法。

1.7K3 0

PHP网站渗透中的奇技淫巧：检查相等时的漏洞

可以嵌入HTML文本中，是目前最流行的web后端语言之一，并且可以和Web Server 如apache和nginx方便的融合。目前，已经占据了服务端市场的极大占有量。...上面都是废话，下面我们进入正题 1.弱类型的比较==导致的漏洞注：这些漏洞适用于所有版本的php 先来复习一下基本的语法：php中有如下两种比较符号：两个等号和三个等号（这一点和Javascript）...但是我们仍然可以使用这个漏洞对使用老版本php的网站进行渗透测试。看一段示例代码： ?...浏览器端）的安全限制只能起到防止一般用户的误输入行为，完全不可能对于黑帽子的行为有任何的防御作用因此，在防御这个漏洞的过程中，保证几件事情：在所有可能的地方，都使用===来代替== 对于用户输入做过滤和类型检查...尽量使用新版本的php，apache 基本上就可以完美的防御这一类的漏洞。

2.7K8 0

Linux查看和删除PHP版本

2.3K2 0

执行du命令时统计隐藏文件和目录

在Linux和Mac下，执行du -sh 来统计目录大小时，默认不统计以点开头的文件或者目录，比如.local，因此得到不准确的统计结果。...从这里知道，要统计隐藏文件和目录，可以这么用: # 只统计隐藏文件或者目录 du -sh .[^.]* # 统计隐藏文件或者目录和常规文件 du -sh .[^.]* * 结合 sort -h，可以快速得到比较大的目录

2.6K3 0

点击加载更多

隐藏nginx，Apache，php，tomcat服务版本号

手把手教你，隐藏apache以及php版本信息

隐藏apache的版本信息

网站安全之-隐藏apache版本号

Linux学习笔记——隐藏Apache的版本号

Apache和PHP结合

11.1411.15 Apache和PHP结合

linux安装Apache和php

使用PHPCompatibility进行PHP跨版本兼容性检查

Nginx 隐藏版本号和信息

Apache和PHP结合，Apache默认虚拟主机

Apache和PHP结合，Apache默认虚拟主机

php+apache 和 php+nginx的区别

PHP 类型判断和NULL，空值检查

iOS导航栏切换界面时隐藏和显示

使用 Caddy 和 Apache 搭建 PHP 环境

Apache 和 PHP 如何开启 gzip 压缩

PHP网站渗透中的奇技淫巧：检查相等时的漏洞

Linux查看和删除PHP版本

执行du命令时统计隐藏文件和目录

相关资讯

热门标签

活动推荐

运营活动

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐