隐藏web响应中的server和X-Powered-By

例如在谷歌浏览器下，F12触发此页面，会显示我们站点的nginx、php、或者apache版本号，为了站点安全性，我们应该将这些版本号全部关掉不可见。

这时候，我们就可以判断当前网站是在 Windows 系统， Apache服务下，编程语言为 php。这样就暴露了很多信息，对于网站来说是不安全的。在大多数情况下，需要把这两项给隐藏掉。

1、隐藏X-Powered-By

    修改 php.ini 文件。添加或修改 expose_php = Off

2、apache 隐藏 server

    修改httpd.conf 设置 

    ServerTokens Prod

3、nginx 隐藏 server

    修改nginx.conf  在http里面设置 

    server_tokens off;

修改完之后，重启 Apache(nginx 下也要重启 php-fpm)即可看到效果。如：