Question

如何隐藏Tomcat服务器Response Header中server信息

Answer 1

隐藏服务器在Response Header中的信息，是为了防止服务器的版本信息泄露，也是为了站点安全进行的防护措施。
那么我们如何防止我们服务器信息泄露呢？
其实很简单，只需要在
$CATALINA_HOME/conf/server.xml文件中，为connector元素添加server="
"，注意不是空字符串，是空格组成的长度为1的字符串，这时候，在response header中就没有server的信息啦！
<Connector server=" " port="${CATALINA_START_PORT}" maxHttpHeaderSize="8192"
maxThreads="150" minSpareThreads="25" maxSpareThreads="75"
enableLookups="false" redirectPort="${CATALINA_HTTPS_START_PORT}" acceptCount="100"
compression="on" compressionMinSize="200"
compressableMimeType="text/html,text/xml,text/css,text/javascript,text/plain"
connectionTimeout="20000" disableUploadTimeout="true" URIEncoding="UTF-8"/>

Answer 2

隐藏 php 版本号输出 修改php.ini文件 expose_php = On 把On 修改成Off 然后重新启动web服务器即可 如果不想修改配置文件 . 在程序输出内容前加入 header('X-Powered-By: reginx'); 即可实现隐藏php版本信息 Server 信息是 apache默认输出的