怎么把apache的版本信息给隐蔽起来
发布时间:12/01 来源:未知 浏览:
关键词:
背景介绍:
假如我们开启了Apache效劳,那么别人就可以通过F12寻到你的Apache版本号,从而利用一些已知的破绽或者零day破绽来停止攻击,这是非常危险的。所认为了减少一点——哪怕是一点点的风险,我们最好选中潜藏Apache的版本信息。
(相关引荐:apache)
详细办法如下:
编纂Apache的配置文件
vim /etc/httpd/conf/httpd.conf
增加这一行:
ServerTokens prod
然后重新启动效劳
systemctl restart httpd
此时刷新一下网页,发明Apache的版本信息已经被潜藏了
当然,也可以通过修改源码,把Apache换个nginx的马甲,这样查看你版本信息的时候会误认为你用的是nginx,给攻击者额外增添一点难度。
至于怎样改马甲,网上搜了几个教程,都没有成功。假如有会的大佬,还请在评论区留言或者私聊我,交流一下。
以上就是如何把apache的版本信息给潜藏起来的具体内容,更多请关注百分百源码网其它相关文章!