• 欢迎访问VPS岛网站,国外VPS,国内VPS,国外服务器,国内服务器,服务器主机,测评及优惠码,推荐使用最新版火狐浏览器和Chrome浏览器访问本网站 QQ群

apache环境下web隐藏apache、php版本信息

Apache技术 往事_Jim_遗 22次浏览 已收录 0个评论

    在实际生产环境中我们需要隐藏web站点的apache的版本信息,以实现信息的安全,要做到隐藏apache的版本信息不被探测到。

    在 http 头部信息也可以看到服务器及 Apache 版本信息

wKiom1ej8CjB5PSuAABCQkgTD0g668.png-wh_50

我们可以修改apache环境所在路径的文件,在最后加上下面2行

[root@k ~]# vim /usr/local/apache/conf/httpd.conf
ServerSignature Off#主要是为了让 Apache 网站服务器在所有错误页面上隐藏 Apache 版本信息。
ServerTokens Prod#主要是为了在 HTTP 响应头中将服务器标记压缩到最小,否则Apache 服务器将仍然在 HTTP 回应头部包含详细的服务器标记,这会泄漏 Apache 的版本号。

然后重启apache,如此就隐藏了apache的版本信息

wKioL1ej8VyQKDB5AABBzZzVkQ8134.png-wh_50

还有需要清理掉在站点测试时用的phpinfo文件,防止被嗅探到php的信息此外还要隐藏php的版本信息,可以通过以下命令来找到php.ini文件

[root@test ~]# find / -name php.ini

最后在修改

[root@k etc]# vi php.ini
expose_php = Off#原先默认是开启的

重启下apache,就隐藏了php的信息,此外建议在php的php.ini文件中禁用phpinfo这个函数:

disable_functions = phpinfo


VPS岛 的文章和资源来自互联网,仅作为参考资料,如果有侵犯版权的资源请尽快联系站长,我们会在24h内删除有争议的资源。丨 转载请注明apache环境下web隐藏apache、php版本信息
喜欢 (0)
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址