在默认情况下,系统会把Apache版本模块都显示出来(http返回头信息)。如果列举目录的话,会显示域名信息(文件列表正文),如:
[root@localhost tmp]# curl -I 192.168.80.128:88
HTTP/1.1 403 Forbidden
Date: Wed, 21 Jul 2010 13:09:33 GMT
Server: Apache/2.2.15 (CentOS)
Accept-Ranges: bytes
Content-Length: 5043
Connection: close
Content-Type: text/html; charset=UTF-8
当你打开某个不存在或者受限制的文件的时候,在页面的下放会显示你正在使用的apache的版本号。
改动apache的配置文件,找到ServerTokens和ServerSignature两个directive,修改默认属性:
在你apache安装目录中找到httpd.conf文件打开,然后如下操作
代码如下 | 复制代码 |
#ServerTokens Full 默认值是Full |
最后重启apache即可了,当然如果没有这两个值我们可以自己增加在文件最后即可。