как предотвратить идентификацию веб-серверов, операционных систем и фреймворка yii в wappalyzer (ServerSignature)

У меня есть проект yii2 на сервере Ubuntu, чтобы предотвратить идентификацию веб-серверов, операционных систем и инфраструктуры yii с помощью wappalyzer. Я делаю некоторые работы, но мне это не удалось.

1- expose_php = Off в php.ini.

2- добавьте ServerSignature Off и ServerTokens Prod в apache2/apache2.conf и перезапустите сервер.

3-добавить ServerSignature Off в.htaccess

4-измените метод powered() в /vendor/yiisoft/yii2/baseYii.php и верните "-" вместо имени framework. но в аддонах wappalyzer или сайте, созданном с помощью, я вижу всю информацию о моем сайте!!

Что мне еще делать?

0 ответов

Другие вопросы по тегам