010-63307995
建站指南
成立11周年,感恩回馈新老客户钜惠活动进行中……
文章资讯ARTICLE
公司新闻
行业新闻
营销分享
建站技术
网站建设资讯
最新签约

为了网站安全,建设网站的时候请做网站隐身

来源:本站 最后更新:2019-11-04 09:19:37 作者:佚名 浏览:170次

为了网站安全,建设网站的时候请做网站隐身

网站安全有一个重要的、北京网站建设不可或缺的因素,那就是隐藏网站的身份。什么是网站的身份呢?每一个人有自己的身份,比如:姓名、性别、年龄、家庭地址、身份证号、手机号、人际关系,等等。网站的身份就是,用什么语言开发的,用的什么web服务器,北京网站制作公司今天就由立方米随风和大家分享一下网站建设过程中如何做网站安全隐身。

如果没有隐藏网站的身份,就跟现实中,把自己的个人信息暴露在所有人面前,北京做网站公司不法分子可以利用这些信息做坏事,网站也一样。

现在好多浏览器都可以查看HTTP消息头。例如:google chrome、firefox 等。直接F12就可以查看。

如下图,直接通过HTTP消息头,看到了web服务器用的是Apache 版本 2.4.23 , OpenSSL 版本1.0.2j , PHP版本 5.2.17 。

为了网站安全,建设网站的时候请做网站隐身

 

知道这些服务器信息,不法分子就可以用相应的方式试探服务器是否有漏洞。为了进一步的入侵提供了可能。

想要让网站更安全,怎么样实现网站身份的隐身呢?其实,这个只需要服务器相应的设置,就可以实现。

本人的服务器是Apache + php,就用Apache+php来举例子。只需要两步:

第一步,处理Server 参数泄露问题:

在Apache 安装目录下,找到Httpd.conf,打开。把下面两个参数配置放在文件最下面:

ServerSignature Off

ServerTokens Prod

第二步,处理X-Powered-By:

找到php.ini文件。

属性expose_php 改成Off:

expose_php = Off

最后重启Apache就可以了。

效果如下图(X-Powered-By 没有了。Server的详细信息也隐藏了。)

为了网站安全,建设网站的时候请做网站隐身

快速搜索
热门标签
推荐阅读
友情链接/ Links

北京星诚视野网络科技有限公司 © 2008-2019 京ICP备09003513-1号 技术支持:北京网站建设公司  北京APP开发