Quotidien Shaarli

Tous les liens d'un jour sur une page.

June 5, 2018

How to remove nginx & PHP versions from HTTP Header – Patrick's Blog

Par défaut, Nginx et PHP sont un peu bavard et signalent au client Web leurs versions exactes. Le problème est qu'il suffit ensuite d'une petite recherche pour visualiser les failles de sécurité existantes dessus.

Cette astuce permet de demander à Nginx et à PHP de ne pas envoyer leurs numéros de version respectifs.