走啊走
来wordpress建站吧

云服务器 ECS 服务器隐藏 Apache 版本信息

服务器的 Apache 信息如果被探测会带来安全隐患,如下图:

2.png

在 http 头部信息也可以看到服务器及 Apache 版本信息

1.png

因此作为服务器加固的一个部分,建议禁止网站服务器返回版本信息。

解决方案


禁用 Apache 网站服务器签名可以通过编辑 Apache 配置文件来实现。

注意:这里以常见的配置文件位置为例(用户应以实际的配置文件路径为准).

在Debian,Ubuntu上:

$ vi /etc/apache2/apache2.conf

在CentOS上:

$ vi /etc/httpd/conf/httpd.conf

将下面两行添加到 Apache 配置文件底部。

ServerSignature Off
ServerTokens Prod

3.png

修改保存后,重启网站服务即可生效,常见的重启服务方法如下:

$ service apache2 restart (Debian, Ubuntu)
$ service httpd restart (CentOS/Aliyun linux)
$ systemctl restart httpd.service (Fedora, CentOS 7)

配置解释:

  • ‘ServerSignature Off’ 主要是为了让 Apache 网站服务器在所有错误页面上隐藏 Apache 版本信息。
  • ‘ServerTokens Prod’ 主要是为了在 HTTP 响应头中将服务器标记压缩到最小,否则Apache 服务器将仍然在 HTTP 回应头部包含详细的服务器标记,这会泄漏 Apache 的版本号。

配置效果如下图:

4.png

blob.png

 

微信订阅号:wordpress8—WordPress建站 » 云服务器 ECS 服务器隐藏 Apache 版本信息

评论 抢沙发

#快捷签到点我#

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

ECS突发性能T6-99元/年
力荐

阿里云服务器,ECS共享型S6新品低至69.86/年

阅读(1502)评论(242)

新用户专属小站价,爆款产品1折起,百度云服务器之前买的特价大概100块钱左右一年的吧,大概还有一个月就要过期了,平时没怎么用基本是空着的,做一些测试用,今天去百度云续费域名,结果发现又有活动团购价格62元/6个月的价格,感觉比较划算六十多块钱买半年,这个价格还是比较诱人的,...

ECS突发性能T6-99元/年
新手必看

wordpress建站首选云服务器229.00/3年

阅读(2822)评论(242)

新用户专属小站价,爆款产品1折起爆款产品5折起,新老用户同享优惠,限时抢购,指定云产品使用 限新用户 最高¥2000...

本站正在用阿里云ECS服务器;特价主机低至¥102元/年起开抢 阿里云特价通道
宝塔服务器面板,一键全能部署及管理网站服务器,送你¥3188礼包 点我领取
阿里云0.9折 腾讯云95元起 9.9元云主机