PHPのバージョン情報漏洩NessusでVPSサーバー(CentOS6.2)の脆弱性診断を行った際、重要度は”Medium”で、PHPのバージョンが分かってしまうという脆弱性がありました。Disclosure」という重要度が”Medium”の脆弱性がレポートされました。リモートからのWebのアクセスでPHPのバージョンが分かってしまう状態でした。Nessusのレポートに解決法が示されていましたが、以下のようにPHPの設定ファイルphp.iniの下記項目を変更して対応しました。Off●php.iniの保存場所php.iniファイルの保存場所は以下の方法で確認できます。php.ini/etc/php.iniphpパッケージ内にあるファイルかと思ったのですが、php-commonというパッケージ内のファイルでした。Off”のように設定を変更し、Aapacheを再起動します。※Apacheの設定との関連と動作確認については下記記事参照。関連記事の目次VPSの開始からWebサイト公開、運用VPSにログイン、SSH接続、初期設定VPSサーバーでスナップショットを取得~障害に備え、リカバリーポイントを作成。VPSサーバーにログインして、設定内容を確認~グローバルIPアドレス確認、SSHキーを作成。コメントをキャンセルメールアドレスが公開されることはありません。コメントデータの処理方法の詳細はこちらをご覧ください。