部署Janusec Application Gateway，自动隐藏服务器响应头X-Powered-By

时间 2019-11-11

标签部署 janusec application gateway 自动隐藏服务器响应 powered 栏目 CGI 繁體版

原文原文链接

不少网站框架、脚本默认会在响应头信息中包含X-Powered-By，例如：php

X-Powered-By: PHP/5.2.6 git

X-Powered-By: ThinkPHP 2.0github

X-Powered-By: ASP.NETweb

X-Powered-By: Express安全

...服务器

这将带来安全隐患，泄漏网站所使用的框架或脚本类型及版本，黑客可寻找对应版本的漏洞攻击程序发起攻击。负载均衡

要移除或隐藏这个字段，一种方法是在各自的配置文件中进行修改，如php.ini、web.config ，若是网站较多的话，维护起来比较麻烦；框架

第二种方法是，在网关层面统一隐藏掉，以Janusec Application Gateway为例，不用配置，自动隐藏服务器响应头X-Powered-By。flex

Janusec Application Gateway是一款基于Golang开发的应用安全网关，具有WAF、CC攻击防护、证书私钥加密、负载均衡、统一Web化管理等功能。网站