zoukankan      html  css  js  c++  java
  • 隐藏Apache版本号及版本敏感信息

    在安装软件前,我们需要隐藏软件的版本号及版本其他信息,这样就大大提高了安全指数。

    只隐藏版本号:

    我们在主配置文件里:httpd.conf

    [root@bqh-119 ~]# curl -i bbs.bqh123.com
    HTTP/1.1 200 OK
    Date: Tue, 16 Jul 2019 14:45:30 GMT
    Server: Apache/2.2.27 (Unix) DAV/2    #不隐藏的情况下,显示版本号及版本信息
    Last-Modified: Sun, 14 Jul 2019 11:06:54 GMT
    ETag: "dff71-16-58da224263365"
    Accept-Ranges: bytes
    Content-Length: 22
    Content-Type: text/html
    
    http://bbs.bqh123.com
    [root@bqh-119 ~]# echo -e "ServerTokens Prod
    ServerSignature Off" >>/application/apache/conf/httpd.conf
    [root@bqh-119 ~]# tail -2 /application/apache/conf/httpd.conf
    ServerTokens Prod
    ServerSignature Off
    [root@bqh-119 ~]# /application/apache/bin/apachectl -t
    Syntax OK
    [root@bqh-119 ~]# /application/apache/bin/apachectl graceful
    [root@bqh-119 ~]# curl -i bbs.bqh123.com
    HTTP/1.1 200 OK
    Date: Tue, 16 Jul 2019 15:19:04 GMT
    Server: Apache                                 #版本号木有了
    Last-Modified: Sun, 14 Jul 2019 11:06:54 GMT
    ETag: "dff71-16-58da224263365"
    Accept-Ranges: bytes
    Content-Length: 22
    Content-Type: text/html
    
    http://bbs.bqh123.com

    隐藏系统及版本信息:

    编辑源文件中:

    • vim apache2.2.27/include/ap_release.h
    • vim httpd-2.2.27/os/unix/os.h

    可以把里面的信息改成你想要的系统或版本

    注:是在编译软件之前的操作!!!

  • 相关阅读:
    LinkedList类源码浅析(一)
    ArrayList类源码浅析(三)
    我谁也没等,因为谁也不会来
    维持一段友谊
    最甜美的悲伤
    小美人访谈录笔记[1]
    1984我想对这个世界说些什么
    我喜欢我
    等不来的始终等不来,无须报以希望
    我抱有怀疑
  • 原文地址:https://www.cnblogs.com/su-root/p/11198261.html
Copyright © 2011-2022 走看看