Kommentare zu: Headereintrag “X-Powered-By” von PHP abschalten

Von: Samba

Samba — Mon, 19 Dec 2011 20:34:32 +0000

Hi zusammen, zum Thema “in der php.ini den Wert von expose_php auf Off setzen.”: Ich habe einen OXID Shop, da steht in der php.ini lediglich:
zend_optimizer.optimization_level=15
zend_extension=/homepages/37/d84303467/htdocs/zend/ZendOptimizer.so
Was ist in so einem Fall zu tun?

Von: Verena

Verena — Mon, 19 Dec 2011 12:27:54 +0000

Vielen Dank
Ich habe Ihre beide Tipps:

Header unset X-Powered-By

ServerSignature Off
ServerTokens Prod

umgesetzt.

Von: Tommy

Tommy — Fri, 09 Sep 2011 00:08:28 +0000

Es ist sehr hilfreich! Danke fürs Tipp. Aber was soll ich tun wenn ich nicht genug ServerRechte besitze bei meinem Proweider?

Von: Ronald

Ronald — Tue, 06 Sep 2011 12:36:26 +0000

Hi GwenDragon,

danke für deine Hinweise. ServerSignature und ServerTokens hab ich auch schon hier behandelt, ich werd’s mal in den Artikel mit aufnehmen.
Die von dir vorgeschlagene Variante mit “Header unset” funktioniert gut, ist aber sicher nicht der optimale Weg, da PHP das “X-Powered-By” trotzdem generiert und Apache es wieder wegschneidet. Da ist das Abschalten in PHP sicher die sinnvollere Lösung – natürlich immer vorausgesetzt, man hat die entsprechenden Serverrechte.

Von: GwenDragon

GwenDragon — Tue, 06 Sep 2011 11:59:54 +0000

Ansonsten empfiehlt sich sowieso die Information über den Server und geladenen Module zu minimieren mit:

ServerSignature Off
ServerTokens Prod

Von: GwenDragon

GwenDragon — Tue, 06 Sep 2011 11:57:15 +0000

Den zu gesprächigen Header kann man auch komplett durch Apache entfernen.

Das geht über folgende Apache-Konfiguration:

Header unset X-Powered-By

Von: GwenDragon

GwenDragon — Tue, 06 Sep 2011 11:56:28 +0000

Den zu gesprächigen Header kann man auch komplett durch Apache entfernen.

Das geht über folgende Apache-Konfiguration:


    Header unset X-Powered-By

Von: vinc

vinc — Tue, 12 Apr 2011 11:28:44 +0000

hehe “x powered by abschalten” bist du in google auf Platz 1. Also merci für die kurze Anleitung

Von: Chris

Chris — Sat, 07 Jun 2008 06:58:39 +0000

Danke für den Tipp. An diesen Punkt habe ich, genau wie mein Vorredner, noch nicht gedacht.

Ist aber nun auf allen Server umgesetzt. Hört sich ja plausibel an.

Danke

Von: Tom

Tom — Sat, 11 Aug 2007 20:54:18 +0000

Hehe…
nicht schlecht, auf die Idee bin ich noch gar nicht gekommen…