加入收藏 | 设为首页 | 会员中心 | 我要投稿 云计算网_泰州站长网 (http://www.0523zz.com/)- 视觉智能、AI应用、CDN、行业物联网、智能数字人!
当前位置: 首页 > 站长学院 > PHP教程 > 正文

PHP+Apache环境中怎样隐藏Apache版本

发布时间:2022-06-17 07:46:35 所属栏目:PHP教程 来源:互联网
导读:以PHP+Apache服务器环境为例,给大家讲解如何能够隐藏Apache的版本号以及具体做法。 目前很多服务器共计都是基于软件版本针对性的共计,所以如果服务器安装的是Apache,隐藏它的版本号是非常有必要的,也是能够减少隐患的一个方法,一起来学习一下。 如何
  以PHP+Apache服务器环境为例,给大家讲解如何能够隐藏Apache的版本号以及具体做法。
 
  目前很多服务器共计都是基于软件版本针对性的共计,所以如果服务器安装的是Apache,隐藏它的版本号是非常有必要的,也是能够减少隐患的一个方法,一起来学习一下。
 
  如何隐藏?要隐藏Apache版本号其实方法很简单在,只要在httpd.conf中对ServerTokensProd与ServerSignatureOff进行设置即可。
 
  在默认情况下,系统会把Apache版本模块都显示出来(http返回头信息)。
 
  如果列举目录的话,会显示域名信息(文件列表正文),如:
 
  [root@localhost tmp]# curl -I 192.168.80.128:88 HTTP/1.1 403 Forbidden Date: Wed, 21 Jul 2010 13:09:33 GMT Server: Apache/2.2.15 (CentOS) Accept-Ranges: bytes Content-Length: 5043 Connection: close Content-Type: text/html; charset=UTF-8
  当你打开某个不存在或者受限制的文件的时候,在页面的下放会显示你正在使用的apache的版本号。
 
  改动apache的配置文件,找到ServerTokens和ServerSignature两个directive,修改默认属性;在你apache安装目录中找到httpd.conf文件打开,然后如下操作:
 
  #ServerTokensFull默认值是FullServerTokensProd
 
  #ServerSignatureOn默认值是OnServerSignatureOff
 
  最后重启apache即可了,当然如果你没有发现这两个值也可以自己增加在文件最后即可(确认的确没有后再自行添加)。

(编辑:云计算网_泰州站长网)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

    热点阅读