От дырявой памяти закиину сюда еще и конфиги для того, чтобы скрыть с хидера версии apache, nginx и php. Полезная мелочь, о которой многие забывают.
PHP
В php.ini находим параметр expose_php и присваиваем ему значение Off
; Decides whether PHP may expose the fact that it is installed on the server ; (e.g. by adding its signature to the Web server header). It is no security ; threat in any way, but it makes it possible to determine whether you use PHP ; on your server or not. ; http://php.net/expose-php expose_php = Off
Nginx
Открываем nginx.conf и в секцию http добавляем строку:
server_tokens off;
Apache
Добавляем в httpd.conf:
ServerTokens Prod ServerSignature Off
Перезагружаем сервисы и любуемся результатом.
Успехов 🙂
18 декабря, 2013