Suppression de X-Powered-By

Question

1. Comment puis-je supprimer l'en-tête X-Powered-By en PHP ? Je suis sur un serveur Apache et j'utilise php 5.21. Je ne peux pas utiliser la fonction header_remove de php car elle n'est pas supportée par la version 5.21. J'ai utilisé Header unset X-Powered-By, cela a fonctionné sur ma machine locale, mais pas sur mon serveur de production.

2. Si php ne supporte pas header_remove() pour ver < 5.3, y a-t-il une alternative ?

Answer 1

Je pense que c'est contrôlé par le expose_php à l'intérieur PHP.ini :

expose_php = off

Détermine si PHP peut exposer le fait qu'il est installé sur le serveur (par exemple, en ajoutant sa signature à l'en-tête du serveur Web). Ce n'est en aucun cas une menace pour la sécurité, mais cela permet de déterminer si vous utilisez PHP sur votre serveur ou non.

Il n'y a pas de risque de sécurité direct, mais comme le note David C, exposer une version obsolète (et peut-être vulnérable) de PHP peut être une invitation pour les gens à essayer de l'attaquer.

Answer 2

header_remove("X-Powered-By");

https://secure.php.net/manual/en/function.header-remove.php

Answer 3

Si vous ne pouvez pas désactiver le expose_php directive pour couper la parole à PHP (nécessite l'accès à l'interface de l'entreprise). php.ini ), vous pouvez utiliser Apache Header directive pour supprimer le champ d'en-tête :

Header unset X-Powered-By

Answer 4

if (function_exists('header_remove')) {
    header_remove('X-Powered-By'); // PHP 5.3+
} else {
    @ini_set('expose_php', 'off');
}

Answer 5

Si vous avez accès au fichier php.ini, définissez les paramètres suivants expose_php = Off .