Masquer X-Powered-By (nginx)

Donc est-il possible de masquer les X-Powered-By sur Nginx?

  • x-powered-by est souvent ajouté par le module pour une langue donnée (par exemple PHP-et non le serveur lui-même. Quelle est la valeur que vous avez dans la tête?
  • Les détails, s'il vous plaît? Il devrait être fermé si vous ne pouvez pas fournir tous les détails pour permettre à quelqu'un de répondre.
  • -1: Ceci doit être demandé à la SF car il est lié à l'exécution de serveurs, pas de programmation.
  • D'accord, mais vous pouvez simplement marquer elle - je pense qu'il devrait être transféré trop, mais c'est une bonne question.
InformationsquelleAutor user68982 | 2009-06-07
  1. 47

    x-powered-by est donnée par le module, par exemple php fastcgi module propose à l'ensemble expose_php=Off
    en php.ini

    • n'oubliez pas de redémarrer le serveur et php-fpm si vous l'utilisez
    • proxy_hide_header X-Powered-By; en conf ne fonctionne pas sur nginx/1.11.9 et cette solution fonctionne. Cela devrait être accecpted réponse.
    • Avec geerlingguy/ansible le rôle de php, vous pouvez utiliser le param: php_expose_php: "Off" (github.com/geerlingguy/ansible-role-php)
    • Sur ArchLinux, j'ai dû redémarrer php-fastcgi.service pour obtenir que cela fonctionne.. Merci.
    InformationsquelleAutor palmic
  2. 36
    proxy_hide_header X-Powered-By;
    • J'ai essayé de l'ajouter à la http {} section et le serveur {} section, mais il garde toujours son réglage. X-Powered-By: PHP/5.4.14
    • Confirmé qui fonctionne avec proxy_pass sur nginx/1.1.19. La Documentation nginx.org/en/docs/http/.... Pas de modules ou fastcgi en cours d'utilisation.
    • Ce doit être la accepté de répondre. Également confirmé à l'aide de nginx/1.6.2.
    • C'est de ne pas cacher mon X-Powered-By-tête sur nginx 1.8.1
    • Je l'ai juste testé, pas de chance sur nginx/1.11.9
    • Si vous utiliser fastcgi, vous devez utiliser fastcgi_hide_header X-Powered-By;.

    InformationsquelleAutor ylh1223
  3. 6

    fastcgi_hide_header X-Powered-By ou proxy_hide_header X-Powered-By sur http/serveur de contexte

    • Pour PHP-FPM: fastcgi_hide_header X-Powered-By; fonctionne.
    InformationsquelleAutor yabo
  4. 4

    Si vous utilisez NGINX avec FastCGI vous devez utiliser:

    fastcgi_hide_header X-Powered-By;
    InformationsquelleAutor Tinus Guichelaar
  5. 3

    Essayez d'utiliser la more_clear_headers directive de la nginx est HttpHeadersMoreModule qui peut vous permettre de déclarer:

    more_clear_headers 'X-Powered-By';

    qui devrait faire tout ce que vous voulez.

    InformationsquelleAutor Szymon Jeż
  6. 0
    #nano /etc/nginx/nginx.conf

    commenter cette ligne 

    more_clear_headers 'X-Powered-By';

    et redémarrer Nginx

    InformationsquelleAutor Thoman