灯火互联
管理员
管理员
  • 注册日期2011-07-27
  • 发帖数41778
  • QQ
  • 火币41290枚
  • 粉丝1086
  • 关注100
  • 终身成就奖
  • 最爱沙发
  • 忠实会员
  • 灌水天才奖
  • 贴图大师奖
  • 原创先锋奖
  • 特殊贡献奖
  • 宣传大使奖
  • 优秀斑竹奖
  • 社区明星
阅读:1927回复:0

隐藏Apache的版本信息

楼主#
更多 发布于:2013-07-31 11:13
默认情况下,Apache会显示版本号及操作系统版本,甚至会显示服务器上安装的是什么样的Apache模块
这些信息可以为黑客所用,并且黑客还可以从中得知你所配置的服务器上的很多设置都是默认状态
这里有两条语句,添加到httpd.conf文件中:
ServerSignature Off
ServerTokens Prod
ServerSignature出现在Apache所产生的像404页面、目录列表等页面的底部
ServerTokens目录被用来判断 Apache会在Server HTTP响应包的头部填充什么信息
如果把ServerTokens设为Prod,那么HTTP响应包头就会被设置成:
Server:Apache

图片:780976.png


喜欢0 评分0
游客

返回顶部