Eliminar X-Powered-By

1. ¿Cómo puedo eliminar el encabezado X-Powered-By en PHP? Estoy en un servidor Apache y uso php 5.21. No puedo usar la función header_remove en php ya que no es compatible con 5.21. Utilicé Header unset X-Powered-By, funcionó en mi máquina local, pero no en mi servidor de producción.

2. Si php no admite header_remove () para ver <5.3, ¿hay alguna alternativa?

Creo que eso está controlado por la expose_phpconfiguración en PHP.ini :

expose_php = off

Decide si PHP puede exponer el hecho de que está instalado en el servidor (por ejemplo, agregando su firma al encabezado del servidor web). No es una amenaza a la seguridad de ninguna manera, pero permite determinar si usa PHP en su servidor o no.

No existe un riesgo de seguridad directo, pero como señala David C, exponer una versión desactualizada (y posiblemente vulnerable) de PHP puede ser una invitación para que las personas intenten atacarlo.

header_remove("X-Powered-By");

https://secure.php.net/manual/en/function.header-remove.php

Si no puede deshabilitar la directiva expose_php para silenciar la capacidad de conversación de PHP (requiere acceso a php.ini ), puede usar la Headerdirectiva de Apache para eliminar el campo de encabezado:

Header unset X-Powered-By

if (function_exists('header_remove')) {
    header_remove('X-Powered-By'); // PHP 5.3+
} else {
    @ini_set('expose_php', 'off');
}

Si tiene acceso a php.ini, configúrelo expose_php = Off.

Si usa FastCGI intente:

fastcgi_hide_header X-Powered-By;

Intente agregar una llamada de encabezado () antes de enviar encabezados, como:

header('X-Powered-By: Our company\'s development team');

independientemente de la configuración de expose_php en php.ini

Esta solución funcionó para mí :)

Agregue la siguiente línea en el script y verifique.

Es posible que no se requiera la configuración de nivel de Ngnix / Apache, etc.

header("Server:");