阻止PHP彩蛋信息泄漏
  • 虚拟主机

  • 云虚拟机
  • 特惠主机
  • 商务主机
  • 标准主机
  • G型主机
  • 香港主机
  • 名门棋牌游戏大厅下载租用

  • 特价名门棋牌游戏大厅下载
  • 志强名门棋牌游戏大厅下载
  • DELL品牌机
  • IBM品牌机
  • 托管/机房

  • 湘江路机房
  • 文治机房
  • 双线机房
  • 移动机房
  • 增值服务

  • 基础服务
  • 云名门棋牌游戏大厅下载
  • 环境搭建
  • 故障排查
  • 应用软件
  • 上传/备份
  • 客服中心

  • 帮助中心
  • 公司介绍
  • 联系方式
  • 付款方式
  • 公司资质
  • 云名门棋牌游戏大厅下载 域名备案 名门棋牌游戏大厅下载 数据库 名门棋牌游戏大厅下载安全 政策法规 域名相关 财务相关
    文档下载 工单提交

    帮助中心 > 安全相关


    名门棋牌游戏大厅下载-名门棋牌安卓版-名门棋牌游戏大厅

    什么是PHP彩弹?
    彩蛋的网络解释是:用于电脑、电子游戏、电脑游戏、影碟或其他互动多媒体之中的隐藏功能或信息。PHP包含一个安全漏洞,可能导致未经授权的信息泄露,如果你正在运行PHP,就有可能会被人发现PHP版本和其他敏感信息。有必要解决这个彩蛋问题来确保您的网站名门棋牌游戏大厅下载安全性。
    PHP彩蛋是如何运作的:
    只要运行PHP的名门棋牌游戏大厅下载上,访问任何网页都可以在域名后添加以下字符串来查看信息:
    ?=PHPB8B5F2A0-3C92-11d3-A3A9-4C7B08C10000 (PHP信息列表)
    ?=PHPE9568F34-D428-11d2-A769-00AA001ACF42 (PHP的LOGO)
    ?=PHPE9568F35-D428-11d2-A769-00AA001ACF42 (Zend LOGO)
    ?=PHPE9568F36-D428-11d2-A769-00AA001ACF42 (PHP LOGO 蓝色大象)
    如果可以通过以上命令查看到版本信息、说明expose_php是启用状态,这样一些“恶意攻击者”就知道了你的版本号来利用已知的版本漏洞来进行攻击。
    如何阻止彩蛋:
    进入名门棋牌游戏大厅下载把php.ini里的expose_php设为Off就可以屏蔽了。php.ini文件一般在C:\Windows和php安装目录下、2个地方都要修改。
    如果你不能操作php.ini文件,也可以通过设置.htaccess来进行屏蔽。
    RewriteCond %{QUERY_STRING} \=PHP[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12} [NC]
    RewriteRule .* - [F]
    通过以上两种方法,我们可以屏蔽一些PHP信息,很多名门棋牌游戏大厅下载默认设置expose_php是开启的,最好是把它关闭了。