خوب وقتی وارد سایتی مثل یاهو یا گوگل می شوید نمی دونید که این سایت از چه زبان برنامه نویسی تحت وبی استفاده می کند PHP یا ASP یا JSP و...
در واقع یکی از راه های افزایش امنیت همین است که شما پسوند فایل های وب خود را پنهان می کنید.
مثلا فرض کنید یک فایل index.php دارید می خواهید در وب سرور بصورت index اجرا شود تا افراد بازدید کننده نفهمند که شما از چه برنامه ایی در سرور خود برای پردازش فایل ها استفاده می کنید.
برای انجام این کار در Apache کافی است خط زیر را به فایل httpd.conf اضافه کنید :
[تنها کاربرانی که ثبت نام و Login کرده باشند می توانند این قسمت را ببینند. براي ثبت نام كليك كنيد]
و در IIS روش کار به این صورت هست :
باید مسیر زیر را پیمایش کنید : (فرضا در ویندوز 2003)
Start > Administrative Tools > Internet Information Services Manager
بعد از وارد شدن در قسمت Web Sites وب سایت موردنظر را خود را انتخاب کنید و راست کلیک کنید و Properties را انتخاب کنید. در سربرگ Home
Directory دکمه ی Configurations را انتخاب کنید و در پنجره ی باز شده سربرگ Mappings را انتخاب کنید و در ثسمت دوم این سربرگ یعنی
Wildcard application Map دکمه ی Insert را بزنید و در پنجره ی بازشده مسیر php5isapi.dll را بنویسید و Ok را بزنید و
تمامی پنجره ها Ok کنید و IIS را یک بار Restart کنید. هم اکنون تمامی فایل ها و فایل های بدون پسوند بوسیله ی موتور پردازشگر PHP پردازش می شوند
]
چگونگی پنهان کردن پسوند فایل های Php 
