隐藏Apache版本号、PHP 版本信息

隐藏apache版本号

文件位置：默认是在 httpd.conf 中，xampp 是在 httpd-default.conf 中

# 找到ServerTokens和ServerSignature并修改为：

ServerTokens  Prod
ServerSignature  off

# 如果没有找到ServerTokens和ServerSignature可以在最后一行添加

PS: 响应头还是会有 Server: Apache，只是去除了版本号

隐藏php版本号

文件位置：php.ini

expose_php=Off

最后重启环境

参考

1. 【Apache、PHP 隐藏版本信息】