您好,欢迎来到

中国信息港

! 请登录 免费注册
  • 在线企业QQ:

如何隐藏Apache版本号

2017-12-29   阅读:207

为了避免探针程序和黑客对服务器的入侵,所以服务器需要隐藏版本号,这就用到一个命令

ServerSignature

这允许在服务器生成的文档下添加一个显示服务器名称和版本号的页脚行。

它有三个可能的值:

On - 允许在服务器生成的文档中添加尾部页脚行,

Off - 禁用页脚行

EMail - 创建一个 “mailto:” 引用;用于将邮件发送到所引用文档的 ServerAdmin。

ServerTokens

它决定了发送回客户端的服务器响应头字段是否包含服务器操作系统类型的描述和有关已启用的 Apache 模块的信息。

此指令具有以下可能的值(以及在设置特定值时发送到客户端的示例信息):

ServerTokens Full (或者不指定)

发送给客户端的信息: Server: Apache/2.4.2 (Unix) PHP/4.2.2 MyMod/1.2

ServerTokens Prod[uctOnly]

发送给客户端的信息: Server: Apache

ServerTokens Major

发送给客户端的信息: Server: Apache/2

ServerTokens Minor

发送给客户端的信息: Server: Apache/2.4

ServerTokens Min[imal]

发送给客户端的信息:Server: Apache/2.4.2

ServerTokens OS

发送给客户端的信息: Server: Apache/2.4.2 (Unix)

注意:在 Apache 2.0.44 之后,ServerTokens 也控制由 ServerSignature 指令提供的信息。

推荐阅读: 5 个加速 Apache Web 服务器的贴士。

为了隐藏 web 服务器版本号、服务器操作系统细节、已安装的 Apache 模块等等,使用你最喜欢的编辑器打开 Apache 配置文件:

$ sudo vi /etc/apache2/apache2.conf #Debian/Ubuntu systems

$ sudo vi /etc/httpd/conf/httpd.conf #RHEL/CentOS systems

添加/修改/附加下面的行:

ServerTokens Prod

ServerSignature Off

保存并退出文件,重启你的 Apache 服务器:

$ sudo systemctl apache2 restart #SystemD

$ sudo sevice apache2 restart #SysVInit