怎么把apache的版本信息給隱藏起來

怎么把apache的版本信息給隱藏起來

背景介紹:

如果我們開啟了apache服務,那么他人就可以通過F12找到你的Apache版本號,從而利用一些已知的漏洞或者零day漏洞來進行攻擊,這是非常危險的。所以為了減少一點——哪怕是一點點的風險,我們最好選擇隱藏Apache的版本信息。

(相關推薦:apache

怎么把apache的版本信息給隱藏起來

具體方法如下:

編輯Apache的配置文件

vim /etc/httpd/conf/httpd.conf

添加這一行:

ServerTokens prod

怎么把apache的版本信息給隱藏起來
然后重啟服務

systemctl restart httpd

怎么把apache的版本信息給隱藏起來
此時刷新一下網頁,發現Apache的版本信息已經被隱藏了
怎么把apache的版本信息給隱藏起來

當然,也可以通過修改源碼,把Apache換個nginx的馬甲,這樣查看你版本信息的時候會誤以為你用的是nginx,給攻擊者額外增加一點難度。

至于如何改馬甲,網上搜了幾個教程,都沒有成功。如果有會的大佬,還請在評論區留言或者私聊我,交流一下。

以上就是怎么把

? 版權聲明
THE END
喜歡就支持一下吧
點贊6 分享