Cacher la version de PHP

Vous êtes certainement intéressé afin de masquer le contenu de la balise X-Powered-By. Cela est peu être utile afin de ne pas divulguer certaines informations sur votre serveur.

Sans modification les informations apparaissent comme ceci :

  1. /*
  2. Date Sat, 13 Nov 2010 19:24:01 GMT
  3. Server lmns972
  4. X-Powered-By PHP/Version de php
  5. Last-Modified Sat, 13 Nov 2010 19:22:38 GMT
  6. Cache-Control must-revalidate, max-age=0
  7. Etag « c66e7a16f0f47894d127fd6d8f17f61a »
  8. Vary Accept-Encoding
  9. Content-Encoding gzip
  10. Content-Length 7553
  11. Keep-Alive timeout=15, max=100
  12. Connection Keep-Alive
  13. Content-Type text/html; charset=UTF-8
  14. */

Nous allons modifier notre fichier php.ini afin que la balise X-Powered-By n’apparaisse plus . On édite le fichier : /etc/php5/apache2/php.ini puis on remplace comme ceci.

  1. /*
  2. expose_php = Off
  3. */

On vérifier que les modifications ont été effectuées

  1. /*
  2. Date Sat, 13 Nov 2010 19:28:44 GMT
  3. Server lmns972
  4. Last-Modified Sat, 13 Nov 2010 19:22:38 GMT
  5. Cache-Control must-revalidate, max-age=0
  6. Etag « c66e7a16f0f47894d127fd6d8f17f61a »
  7. Vary Accept-Encoding
  8. Content-Encoding gzip
  9. Content-Length 7553
  10. Keep-Alive timeout=15, max=100
  11. Connection Keep-Alive
  12. Content-Type text/html; charset=UTF-8
  13. */

PS: Utiliser firebug qui est un add-on firefox qui vous permettra d’avoir toutes ces informations.

Related posts

Leave a Comment