如何在HTTP頭部隱藏PHP版本號？

---

簡介

超文字傳輸協議 (HTTP) 頭部是客戶端和伺服器之間Web通訊的關鍵部分。它包含各種型別的資訊，包括用於執行網站的軟體。特別是，它可能會顯示有關您的網站PHP版本號的詳細資訊。

PHP是一種伺服器端指令碼語言，為全球80%以上的網站提供動力，由於其普及性，很可能成為駭客的目標。隱藏您的網站PHP版本號不僅可以保護它免受可以利用已知漏洞的攻擊者的攻擊，還可以防止他們深入瞭解您的系統配置。

這些資訊可以幫助攻擊者微調他們的攻擊，使攻擊更具針對性，從而增加他們成功的機率，並對您的數字資產或資料造成重大損害。因此，務必採取必要的措施來保護您的網站，方法是在HTTP頭部隱藏其PHP版本號。

在HTTP頭部隱藏PHP版本號的方法

使用.htaccess檔案刪除PHP版本資訊

在HTTP頭部隱藏PHP版本號最常見和最直接的方法之一是編輯網站的.htaccess檔案。.htaccess檔案是一個伺服器配置檔案，它控制網站行為的各個方面，例如URL重定向、訪問控制和MIME型別。

透過向.htaccess檔案新增簡單的程式碼片段，您可以有效地從HTTP頭部刪除任何PHP版本號的提及。要編輯網站的.htaccess檔案，您可以使用任何支援遠端檔案編輯的文字編輯器或FTP客戶端。

首先，找到網站的根目錄並找到.htaccess檔案。如果它尚不存在，則建立一個新的，方法是建立一個名為“.htaccess”的純文字檔案並將其上傳到根目錄。

接下來，使用您喜歡的編輯器開啟.htaccess檔案，並在底部新增以下程式碼：

# Remove PHP version information 
Header unset X-Powered-By Header always unset X-Powered-By 

這段程式碼指示Apache Web伺服器在載入mod_php5模組時從HTTP響應中刪除“X-Powered-By”頭部欄位。此欄位通常會顯示PHP版本號以及Web伺服器名稱。

這種方法為缺乏在共享主機基礎架構上訪問伺服器配置檔案許可權的非技術使用者提供了一種簡單的方法。但是，由於伺服器設定的差異，此方法可能並不適用於所有託管提供商或配置。

使用伺服器配置檔案停用PHP版本資訊

隱藏PHP版本資訊的另一種方法是透過修改其配置檔案直接配置Web伺服器軟體。這種方法允許您進行影響伺服器上所有託管網站的更改。在這種情況下，您可以停用伺服器級別的PHP版本資訊，而不是特定網站的版本資訊。

要在伺服器級別停用PHP版本資訊，請按照以下步驟操作：

• 找到Web伺服器的配置檔案。

• 使用任何文字編輯器開啟配置檔案並搜尋“expose_php”。

• 如果“expose_php”設定為“On”，則將其更改為“Off”。如果指令不在檔案中，請將其新增到PHP模組配置部分。

• 儲存並退出配置檔案。

• 重新啟動Web伺服器以使更改生效。

完成這些步驟後，對您的網站發出的任何請求都將不再在HTTP頭部顯示PHP版本號。此方法提供了一種更有效的方法，但可能需要技術知識或對伺服器檔案的訪問許可權，而這對於共享主機提供商而言並不總是可用的。這兩種方法各有優缺點。.htaccess方法更易於且更快地實現，但其有效性可能因託管提供商的策略而異。同時，直接配置Web伺服器允許更精確地控制設定，但需要更高水平的技術專業知識和訪問許可權。無論您選擇哪種方法，減少暴露敏感資訊（例如軟體版本）都可以透過使攻擊對惡意行為者更困難或更耗時來幫助改善安全狀況。

保護您的網站PHP安裝的其他技巧

使您的PHP安裝保持最新安全補丁和更新

使您的PHP安裝保持最新安全補丁和更新對於確保您的網站始終免受潛在威脅和漏洞至關重要。PHP開發人員定期釋出更新以解決新發現的安全問題，因此務必關注這些版本並儘快應用它們。

保持瞭解最新更新的最佳方法之一是訂閱官方PHP郵件列表或關注官方社交媒體帳戶。這些來源將為您提供有關何時計劃釋出新版本以及它們包含哪些更改的資訊。

確定新的更新後，請確保在將其應用於即時網站之前在非生產環境中對其進行徹底測試。此額外步驟可以幫助避免可能導致停機或其他問題的任何潛在相容性問題。

從您的PHP安裝中刪除不必要的擴充套件和模組以減少攻擊面

在伺服器上安裝的擴充套件和模組越多，攻擊面就越大。攻擊面是指攻擊者可以潛在地利用系統弱點的所有點。

如果您安裝了不必要的擴充套件或模組，那麼每一個都成為攻擊者的額外入口點。為了最大限度地降低這種風險，建議您檢視當前安裝在伺服器上的所有擴充套件，並刪除對網站功能不重要的任何擴充套件。

此過程可能很耗時，但在提高安全性方面非常值得。從伺服器中刪除擴充套件或模組時，請確保以受控的方式進行，在進行任何其他修改之前徹底測試每個更改。

在整個過程中保留詳細的文件，以便如果出現任何問題，您可以快速識別所做的更改並在必要時恢復。透過這樣做，您將能夠更好地保護您的網站免受潛在威脅。

結論

正如我們在本文中所討論的，隱藏網站的HTTP頭部的PHP版本號以提高其安全性非常重要。透過顯示您的PHP版本號，您會向潛在的攻擊者提供有價值的資訊，然後他們可以利用舊版本中存在的已知漏洞。這可能導致嚴重的後果，例如資料洩露或完全接管您網站的伺服器。

在本文中，我們概述了兩種隱藏PHP版本號的方法：使用.htaccess檔案和使用伺服器配置檔案。這兩種方法各有優缺點，但它們是保護網站PHP安裝的有效方法。

隱藏PHP版本號只是保護網站的一部分。您可以採取許多其他措施來提高其整體安全性，例如使您的軟體保持最新安全補丁和更新，從您的PHP安裝中刪除不必要的擴充套件和模組，實施強大的密碼策略和定期備份，以及使用HTTPS協議進行客戶端與伺服器之間的安全通訊。