在实际生产环境中我们需要隐藏web站点的apache的版本信息，以实现信息的安全，要做到隐藏apache的版本信息不被探测到。
在 http 头部信息也可以看到服务器及 Apache 版本信息
我们可以修改apache环境所在路径的文件，在最后加上下面2行
[root@k ~]# vim /usr/local/apache/conf/httpd.conf
ServerSignature Off#主要是为了让 Apache 网站服务器在所有错误页面上隐藏 Apache 版本信息。
ServerTokens Prod#主要是为了在 HTTP 响应头中将服务器标记压缩到最小，否则Apache 服务器将仍然在 HTTP 回应头部包含详细的服务器标记，这会泄漏 Apache 的版本号。
然后重启apache，如此就隐藏了apache的版本信息
还有需要清理掉在站点测试时用的phpinfo文件，防止被嗅探到php的信息此外还要隐藏php的版本信息，可以通过以下命令来找到php.ini文件
| 1 | [root@test ~]# find / -name php.ini |
最后在修改
| 12 | [root@k etc]# vi php.iniexpose_php = Off#原先默认是开启的 |
重启下apache，就隐藏了php的信息，此外建议在php的php.ini文件中禁用phpinfo这个函数:
| 1 | disable_functions = phpinfo |
点击查看更多内容
为 TA 点赞
评论
共同学习，写下你的评论
评论加载中...
作者其他优质文章
正在加载中
感谢您的支持，我会继续努力的～
扫码打赏，你说多少就多少
赞赏金额会直接到老师账户
支付方式
打开微信扫一扫，即可进行扫码打赏哦