apache服务器隐藏版本号


审计公司发现我们的支付网关系统存在安全漏洞,apace的版本号信息没有隐藏掉,容易引起攻击。故让提出解决方案。

1、自己搭建好本地简单演示环境,访问时也会出现版本好。接下来进行隐藏操作。

 

 

2.2、修改配置文件vim /etc/httpd/conf/httpd.conf(生产上的配置文件路径地址可能有所不同),在文本末添加如下两行内容,保存并退出。

       ServerTokens Prod

       ServerSignature off

2.3、重启服务器

    service httpd restart

再次使用curl命令时,发现版本信息已经做了隐藏。

 

 


免责声明!

本站转载的文章为个人学习借鉴使用,本站对版权不负任何法律责任。如果侵犯了您的隐私权益,请联系本站邮箱yoyou2525@163.com删除。



 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM