Apache网页优化 ---隐藏版本号

Apache网页优化 ---隐藏版本号

(本文环境基于Apache网页优化系列)

概述

Apache的版本信息，透露了-定的漏洞信息，从而给网站带来安全隐患生产环境中要配置Apache隐藏版本信息可使用Fiddler抓包工具分析

配置Apache隐藏版本信息

1.将主配置文件conf以下行注释去掉 #Include conf/extra/httpd-default.conf 2.修改conf文件两个地方 3.Server Tokens Full修改为Server Tokens Prod 4.将ServersSignature On修改为ServersSignature Off 5.重启bin]# vim /usr/local/httpd/conf/httpd.conf //编辑主配置文件 496 Include conf/extra/httpd-default.conf //将文件的第496行前的#号删除,以开启默认功能

3.修改Apache扩展配置文件,并重新开启服务

[root@localhost bin]# vim /usr/local/ //编辑扩展配置文件 55 ServerTokens Prod //将文件第55行尾的Full替换为Prod 65 ServerSignature Off //将文件第65行尾的on替换为Off [root@localhost bin]# ./apachectl stop //停止Apache服务 [root@localhost bin]# ./apachectl start //开启Apache服务

--------------------------------------------感谢阅读 ---------------------------------------------

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。