سلام جناب موسوی عزیز یه سوال داشتم خدمتتون خواستم ببینم چطوری مشخصات php سایت رو از extension wappalyzer مخفی کردید اینو میدونم که برای laravel با تغیر cookie این کار امکان پذیر هست برای مخفی سازی php چگونه باید عمل کرد. ممنون میشم راهنمایی بفرمایید. @hesammousavi
برای مخفی کردن PHP در php.ini مقدار expose_php رو به Off تغییر بدهید.
expose_php = Off
برای مخفی کردن سرور( Apache ) در فایل httpd.conf این مقادیر رو اضافه کنید:
ServerTokens ProductOnly
ServerSignature Offاین کار خیلی راحتیه
سورس لاراول رو اگر در روت سایت قرار داده باشید نوعش در wappalyzer نشون داده نمیشه
و همچنین برای php میتونید از یه middleware با این کد استفاده کنید
if ( function_exists( 'header_remove' ) )
{
header_remove( 'X-Powered-By' );
header_remove( 'Server' );
header_remove( 'X-Frame-Options' );
} else {
@ini_set( 'expose_php', 'off' );
}شاید پاسخ شما همینجا باشد
@roj
با اینکه این موارد که گفتید را اضافه و غیرفعال کردم اما باز نشان میده پی اچ پی و اپاچی را فقط ورژن هاش رو نشون نمیده !
راهی نیست که کلا نشون نده؟