http header中会看到nginx和php的版本号
如:X-Powered-By: PHP/5.2.1

为了防止一些针对版本号特殊漏洞的攻击,可以屏蔽其显示。

php

更改php.ini文件,找到下面设置并更改为off:

expose_php = Off

nginx

在http{}中添加开关

server_tokens off;

更改完成后重启或重载配置。