码迷,mamicode.com
首页 > Web开发 > 详细

web 服务器安全

时间:2018-09-04 17:51:03      阅读:235      评论:0      收藏:0      [点我收藏+]

标签:symlink   auto   apach   opus   min   span   cgi   fastcgi   end   

apache 关闭目录

配置文件:安装目录/Apache/conf/httpd.conf

<Directory />
    #默认就会把/ 的目录暴漏出来;关闭方法: Options -Indexes FollowSymLinks (-Indexes 表示相反)    
    Options +Indexes +FollowSymLinks +ExecCGI
    # 或者
    # Options Indexes ----->把 Options的功能给关闭: Options None
    AllowOverride All
    Order allow,deny
    Allow from all
    Require all granted
</Directory>

 

apache 隐藏版本号

window: 修改apache主配置文件 httpd.conf 
# Various default settings
# Include conf/extra/httpd-default.conf  # 将前注释 # 去掉

# 修改 httpd-default.conf
ServerTokens Full 改成 ServerTokens Prod
ServerSignature On 改成 ServerSignature off

liunx:  修改 conf/extra/httpd-default.conf ,更正如下信息:
ServerTokens Full 更改为 ServerTokens Prod
ServerSignature On 更改为 ServerSignature Off

下面是ServerTokens 的一些可能的赋值:

ServerTokens Prod   显示 “Server: Apache” 
ServerTokens Major 显示  “Server: Apache/2″ 
ServerTokens Minor 显示 “Server: Apache/2.2″ 
ServerTokens Min    显示 “Server: Apache/2.2.17″ 
ServerTokens OS     显示  “Server: Apache/2.2.17 (Unix)” 
ServerTokens Full    显示  “Server: Apache/2.2.17 (Unix) PHP/5.3.5″

 

nginx 关闭目录

 修改配置:/usr/local/nginx/conf/nginx.conf

autoindex on;  #默认管文件目录列表

#另外两个参数最好也加上去
autoindex_exact_size off;
# 默认为on,显示出文件的确切大小,单位是bytes。
# 改为off后,显示出文件的大概大小,单位是kB或者MB或者GB

autoindex_localtime on;
# 默认为off,显示的文件时间为GMT时间。
# 改为on后,显示的文件时间为文件的服务器时间

 

nginx 隐藏版本号

http {
  sendfile on;
  tcp_nopush on;
  keepalive_timeout 60;
  tcp_nodelay on;
  server_tokens off; # 添加最后一行
}

 编辑php-fpm配置文件,如fastcgi.conf或fcgi.conf

# 找到下面这一行
fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;  
# 修改为
fastcgi_param SERVER_SOFTWARE nginx;

 

php 隐藏版本号

配置文件php.ini 

expose_php = On  # 改为Off,头信息中将隐藏 X-Powered-By:PHP/7.1.0

web 服务器安全

标签:symlink   auto   apach   opus   min   span   cgi   fastcgi   end   

原文地址:https://www.cnblogs.com/xuey/p/9585817.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!