在Apache上隐藏服务器签名的方法
这篇文章主要介绍了在Apache上隐藏服务器签名的方法,示例基于Debian系的Linux,需要的朋友可以参考下
透露网站服务器带有服务器/PHP版本信息的签名会带来安全隐患，因为你基本上将你系统上的已知漏洞告诉给了攻击者。因此，作为服务器加固的一个部分，强烈推荐你禁用所有网站服务器签名。
禁用Apache网站服务器签名
禁用Apache网站服务器签名可以通过编辑Apache配置文件来实现。
在Debian，Ubunt或者Linux Mint上：
?
|
1 |
$ sudo vi /etc/apache2/apache2.conf |
在CentOS，Fedora，RHEL或者Arch Linux上：
?
|
1 |
$ sudo vi /etc/httpd/conf/httpd.conf |
将下面两行添加到Apache配置文件底部。
复制代码 代码如下:
ServerSignature Off
ServerTokens Prod
然后重启网站服务器以使修改生效：
?
|
1 2 3 |
$ sudo service apache2 restart (Debian, Ubuntu or Linux Mint) $ sudo service httpd restart (CentOS/RHEL 6) $ sudo systemctl restart httpd.service (Fedora, CentOS/RHEL 7, Arch Linux) |
第一行‘ServerSignature Off'使得Apache2网站服务器在所有错误页面上隐藏Apache版本信息。
然而，若没有第二行的‘ServerTokens Prod'，Apache服务器将仍然在HTTP回应头部包含详细的服务器标记，这会泄漏Apache的版本号。
第二行‘ServerTokens Prod'所要做的是在HTTP响应头中将服务器标记压缩到最校
因此，同时放置两行时，Apache将不会在页面中或者HTTP响应头中泄漏版本信息。
隐藏PHP版本
另外一个潜在的安全威胁是HTTP响应头中的PHP版本信息泄漏。默认情况下，Apache网站服务器通过HTTP响应头中的“X-Powered-By”字段包含有PHP版本信息。如果你想要在HTTP头部中隐藏PHP版本，请使用文本编辑器打开php.ini文件，找到“expose_php = On”这一行，将它改为“expose_php = Off”即可。
在Debian，Ubunt或者Linux Mint上：
?
|
1 |
$ sudo vi /etc/php5/apache2/php.ini |
在CentOS，Fedora，RHEL或者Arch Linux上：
?
|
1 2 3 |
$ sudo vi /etc/php.ini expose_php = Off |
最后，重启Apache2网站服务器来重新加载已更新的PHP配置文件。
现在，你不会再看到带有“X-Powered-By”字段的HTTP响应头了。
相关推荐
- 【apache】 怎样安装和启动Apache服务器? 08-07
- 【apache】 在Lion中配置apache php和mysql环境 07-29
- 【apache】 Apache启动提示错误undefined symbol: libiconv_open解决方法 06-07
- 【apache】 在Apache上隐藏服务器签名的方法 06-05
- 【apache】 Apache配置参数deny和allow的使用实例 06-01
- 【apache】 如何配置fail2ban保护Apache HTTP服务器 04-29
- 【apache】 mac系统安装apache tomcat配置方法图文详解 03-23
- 【apache】 Apache的prefork模式和worker模式该户 03-06
- 【apache】 Mac系统中Apache Tomcat安装配置 02-27
- 【apache】 阿帕奇apache服务器怎么配置? 02-25
本周热门
-
1
apache it works 2013/03/13 -
2
安装xampp后apache无法启动的原因及解决方法 2013/11/06
-
3
-
4
Apache服务器下配置URL 态化的Rewrite规则 2014/09/19
-
5
apache开启.htaccess及.htaccess的使用方法 2013/07/03
-
6
Apache遇到的问题 APR not found问题的解决方法 2013/07/11
-
7
在Windows平台的Apache中配置Python 2013/01/12
-
8
APMServ Apache启动失败故障排除方法 2013/05/26
本月热门
-
1
Apache安装路径 2014/09/14
-
2
apache it works 2013/03/13
-
3
配置Apache禁止显示文件列表 2014/08/04
-
4
wampserver安装多个版本php.mysql.apache 2013/03/15
-
5
-
6
-
7
nginx与apache限制ip连接数和带宽方法 2013/05/16
-
8
apache开启.htaccess及.htaccess的使用方法 2013/07/03
-
9
Mac系统中Apache Tomcat安装配置 2015/02/27
-
10
在Windows平台的Apache中配置Python 2013/01/12