快速隐藏Apache版本号的方法

作者:袖梨 2022-06-25

在默认情况下,系统会把Apache版本模块都显示出来(http返回头信息)。如果列举目录的话,会显示域名信息(文件列表正文),如:

[root@localhost tmp]# curl -I 192.168.80.128:88
HTTP/1.1 403 Forbidden
Date: Wed, 21 Jul 2010 13:09:33 GMT
Server: Apache/2.2.15 (CentOS)
Accept-Ranges: bytes
Content-Length: 5043
Connection: close
Content-Type: text/html; charset=UTF-8


当你打开某个不存在或者受限制的文件的时候,在页面的下放会显示你正在使用的apache的版本号。
改动apache的配置文件,找到ServerTokens和ServerSignature两个directive,修改默认属性:

在你apache安装目录中找到httpd.conf文件打开,然后如下操作

 代码如下 复制代码

#ServerTokens Full 默认值是Full
ServerTokens Prod
#ServerSignature On 默认值是On
ServerSignature Off

最后重启apache即可了,当然如果没有这两个值我们可以自己增加在文件最后即可。

相关文章

精彩推荐