隐藏Apache的版本信息
3812 点击·0 回帖
灯火互联
楼主
 |  | |
 | 默认情况下，Apache会显示版本号及操作系统版本，甚至会显示服务器上安装的是什么样的Apache模块 这些信息可以为黑客所用，并且黑客还可以从中得知你所配置的服务器上的很多设置都是默认状态 这里有两条语句，添加到httpd.conf文件中： ServerSignature Off ServerSignature出现在Apache所产生的像404页面、目录列表等页面的底部 ServerTokens目录被用来判断 Apache会在Server HTTP响应包的头部填充什么信息 如果把ServerTokens设为Prod，那么HTTP响应包头就会被设置成： Server：Apache 图片：780976.png  | |
 |  |