背景介绍:
如果我们开启了apache服务,那么他人就可以通过f12找到你的apache版本号,从而利用一些已知的漏洞或者零day漏洞来进行攻击,这是非常危险的。所以为了减少一点——哪怕是一点点的风险,我们最好选择隐藏apache的版本信息。
(相关推荐:apache)
具体方法如下:
编辑apache的配置文件
vim /etc/httpd/conf/httpd.conf
登录后复制
添加这一行:
servertokens prod
登录后复制
然后重启服务
systemctl restart httpd
登录后复制
此时刷新一下网页,发现apache的版本信息已经被隐藏了
当然,也可以通过修改源码,把apache换个nginx的马甲,这样查看你版本信息的时候会误以为你用的是nginx,给攻击者额外增加一点难度。
至于如何改马甲,网上搜了几个教程,都没有成功。如果有会的大佬,还请在评论区留言或者私聊我,交流一下。
以上就是怎么把apache的版本信息给隐藏起来的详细内容,更多请关注代码网其它相关文章!
发表评论