安全：关闭nginx/php的对外版本显示

一，关闭nginx的版本显示:

1,关闭前

2,关闭nginx版本显示：

编辑nginx.conf

[root@blog conf]# vi nginx.conf

增加一行:

server_tokens off;

重新服务：

[root@blog conf]# systemctl reload nginx.service 

3,再次查看:

二，关闭php的版本显示

1,关闭前

2,关闭

编辑php.ini

[root@blog etc]# vi php.ini 

找到expose_php一项，修改其值为off

expose_php = Off 

重启php-fpm服务:

[root@blog etc]# systemctl reload php-fpm.service 

3，关闭后再次查看:

响应标头中已经没有了X-Powered-By一项