网站安全之-隐藏apache版本号

椰果笔记

发布于 2019-05-28 19:46:51

2.2K0

发布于 2019-05-28 19:46:51

文章被收录于专栏：椰果笔记

通常情况下，黑客总是喜欢通过使用我们的网站支持（解析）服务器漏洞来进行恶意攻击并获取我们的网站信息，而第一步，则是获取我们网站服务器的版本，近而缩小漏洞搜索范围，而作为一个web运维工程师，第一步则是将这些东西隐藏掉，从而提供网站的安全系数，下面我门来说说如何在linux服务器下如何隐藏apache（httpd）服务器的版本号。

一、访问服务器查看我们的apache版本号

[root@localhost ~]# curl -I localhostHTTP/1.1 200 OKDate: Thu, 26 Apr 2019 16:16:16 GMTServer: Apache/2.4.32 (Unix)　　　　# 版本号Last-Modified: Mon, 11 Jun 2007 18:53:14 GMTETag: "2d-432a5e4a73a80"Accept-Ranges: bytesContent-Length: 45Content-Type: text/html

通过上面的信息，我们可以看到网站服务器“Apache”的版本号； 二、通过编辑apache配置文件来实现隐藏服务版本信息

[root@localhost ~]# find / -name "httpd.conf/usr/local/apache2/conf/original/httpd.conf
/usr/local/apache2/conf/httpd.conf　　　　# 配置文件

[root@localhost ~]# vi /usr/local/apache2/conf/httpd.conf

# 编辑配置文件# 找到ServerTokens和ServerSignature并修改为：ServerTokens ProdServerSignature off# 如果没有找到ServerTokens和ServerSignature可以在最后一行添加# 保存并退 三、重启apache服务器，再次访问服务器首页：

[root@localhost ~]# curl -I localhosHTTP/1.1 200 OKDate: Thu, 26 Apr 2019 16:39:31 GMTServer: Apache　　　　# 没有版本号Last-Modified: Mon, 11 Jun 2007 18:53:14 GMTETag: "2d-432a5e4a73a80"Accept-Ranges: bytesContent-Length: 45Content-Type: text/html 返回服务器404页面：

[root@localhost ~]# curl -I localhost/test.htmlHTTP/1.1 404 Not FoundDate: Thu, 26 Apr 2019 16:43:28 GMTServer: Apache　　　　# 这里不再显示版本号了Content-Type: text/html; charset=iso-8859-1

四、大功告成

重启Apache

本文参与腾讯云自媒体同步曝光计划，分享自微信公众号。

原始发表：2019-04-29，如有侵权请联系 cloudcommunity@tencent.com 删除

apache