网站安全之-隐藏apache版本号
时间:2022-06-22
本文章向大家介绍网站安全之-隐藏apache版本号,主要内容包括其使用实例、应用技巧、基本知识点总结和需要注意事项,具有一定的参考价值,需要的朋友可以参考一下。
通常情况下,黑客总是喜欢通过使用我们的网站支持(解析)服务器漏洞来进行恶意攻击并获取我们的网站信息,而第一步,则是获取我们网站服务器的版本,近而缩小漏洞搜索范围,而作为一个web运维工程师,第一步则是将这些东西隐藏掉,从而提供网站的安全系数,下面我门来说说如何在linux服务器下如何隐藏apache(httpd)服务器的版本号。
一、访问服务器查看我们的apache版本号
[root@localhost ~]# curl -I localhostHTTP/1.1 200 OKDate: Thu, 26 Apr 2019 16:16:16 GMTServer: Apache/2.4.32 (Unix) # 版本号Last-Modified: Mon, 11 Jun 2007 18:53:14 GMTETag: "2d-432a5e4a73a80"Accept-Ranges: bytesContent-Length: 45Content-Type: text/html
通过上面的信息,我们可以看到网站服务器“Apache”的版本号; 二、通过编辑apache配置文件来实现隐藏服务版本信息
[root@localhost ~]# find / -name "httpd.conf/usr/local/apache2/conf/original/httpd.conf
/usr/local/apache2/conf/httpd.conf # 配置文件
[root@localhost ~]# vi /usr/local/apache2/conf/httpd.conf
# 编辑配置文件# 找到ServerTokens和ServerSignature并修改为:ServerTokens ProdServerSignature off# 如果没有找到ServerTokens和ServerSignature可以在最后一行添加# 保存并退 三、 重启apache服务器,再次访问服务器首页:
[root@localhost ~]# curl -I localhosHTTP/1.1 200 OKDate: Thu, 26 Apr 2019 16:39:31 GMTServer: Apache # 没有版本号Last-Modified: Mon, 11 Jun 2007 18:53:14 GMTETag: "2d-432a5e4a73a80"Accept-Ranges: bytesContent-Length: 45Content-Type: text/html 返回服务器404页面:
[root@localhost ~]# curl -I localhost/test.htmlHTTP/1.1 404 Not FoundDate: Thu, 26 Apr 2019 16:43:28 GMTServer: Apache # 这里不再显示版本号了Content-Type: text/html; charset=iso-8859-1
四、大功告成
重启Apache
- 总结了一些指针易出错的常见问题(二)
- 史上最清晰的红黑树讲解(上)
- C++之new/delete/malloc/free详解
- 验证 结构体指针与自增运算符
- Spring Cloud中Hystrix 线程隔离导致ThreadLocal数据丢失下篇
- ONOS1.3.0集群实验
- Spring Boot下的TDD(测试驱动开发)
- MySQL的索引是什么?怎么优化?
- C语言之函数
- ElasticSearch搜索引擎在SpringBoot中的实践
- 消费者驱动的微服务契约测试套件Spring Cloud Contract
- 使用Spring Boot开发一个Spring Mobile程序
- Spring Cloud中Hystrix 线程隔离导致ThreadLocal数据丢失
- 内网穿透工具-ittun
- JavaScript 教程
- JavaScript 编辑工具
- JavaScript 与HTML
- JavaScript 与Java
- JavaScript 数据结构
- JavaScript 基本数据类型
- JavaScript 特殊数据类型
- JavaScript 运算符
- JavaScript typeof 运算符
- JavaScript 表达式
- JavaScript 类型转换
- JavaScript 基本语法
- JavaScript 注释
- Javascript 基本处理流程
- Javascript 选择结构
- Javascript if 语句
- Javascript if 语句的嵌套
- Javascript switch 语句
- Javascript 循环结构
- Javascript 循环结构实例
- Javascript 跳转语句
- Javascript 控制语句总结
- Javascript 函数介绍
- Javascript 函数的定义
- Javascript 函数调用
- Javascript 几种特殊的函数
- JavaScript 内置函数简介
- Javascript eval() 函数
- Javascript isFinite() 函数
- Javascript isNaN() 函数
- parseInt() 与 parseFloat()
- escape() 与 unescape()
- Javascript 字符串介绍
- Javascript length属性
- javascript 字符串函数
- Javascript 日期对象简介
- Javascript 日期对象用途
- Date 对象属性和方法
- Javascript 数组是什么
- Javascript 创建数组
- Javascript 数组赋值与取值
- Javascript 数组属性和方法