码迷,mamicode.com
首页 > Web开发 > 详细

apache服务器隐藏版本号

时间:2018-06-18 12:38:52      阅读:173      评论:0      收藏:0      [点我收藏+]

标签:重启   配置文件   tar   自己   .com   rod   服务   httpd   存在   

审计公司发现我们的支付网关系统存在安全漏洞,apace的版本号信息没有隐藏掉,容易引起攻击。故让提出解决方案。

1、自己搭建好本地简单演示环境,访问时也会出现版本好。接下来进行隐藏操作。

 技术分享图片

 

2.2、修改配置文件vim /etc/httpd/conf/httpd.conf(生产上的配置文件路径地址可能有所不同),在文本末添加如下两行内容,保存并退出。

       ServerTokens Prod

       ServerSignature off

2.3、重启服务器

    service httpd restart

再次使用curl命令时,发现版本信息已经做了隐藏。

 技术分享图片

 

apache服务器隐藏版本号

标签:重启   配置文件   tar   自己   .com   rod   服务   httpd   存在   

原文地址:https://www.cnblogs.com/ping-pong/p/9194744.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!