搜索

[22997] 2014-08-20_Linux有问必答：如何在Apache网站服务器上关闭服务器签名

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2014-08-20_Linux有问必答：如何在Apache网站服务器上关闭服务器签名 L i n u x 有 问 必 答 ： 如 何 在 A p a c h e 网 站 服 务 器 上 关 闭 服 务 器 签 名 L i n u x 中 国   2 0 1 4 - 0 8 - 2 0 问 题 问 题 ： 每 当 A p a c h e 2 网 站 服 务 器 返 回 错 误 页 时 （ 如 ， 4 0 4   页 面 无 法 找 到 ， 4 0 3   禁 止 访 问 页 面 ） ， 它 会 在 页 面 底 部 显 示 网 站 服 务 器 签 名 （ 如 ， A p a c h e 版 本 号 和 操 作 系 统 信 息 ） 。 同 时 ， 当 A p a c h e 2 网 站 服 务 器 为 P H P 页 面 服 务 时 ， 它 也 会 显 示 P H P 的 版 本 信 息 。 我 如 何 在 A p a c h e 2 网 站 服 务 器 上 关 闭 这 些 网 站 服 务 器 签 名 呢 ？ 透 露 网 站 服 务 器 带 有 服 务 器 / P H P 版 本 信 息 的 签 名 会 带 来 安 全 隐 患 ， 因 为 你 基 本 上 将 你 系 统 上 的 已 知 漏 洞 告 诉 给 了 攻 击 者 。 因 此 ， 作 为 服 务 器 加 固 的 一 个 部 分 ， 强 烈 推 荐 你 禁 用 所 有 网 站 服 务 器 签 名 。 禁 用 A p a c h e 网 站 服 务 器 签 名 禁 用 A p a c h e 网 站 服 务 器 签 名 可 以 通 过 编 辑 A p a c h e 配 置 文 件 来 实 现 。 在 D e b i a n ， U b u n t 或 者 L i n u x   M i n t 上 ： $   s u d o   v i   / e t c / a p a c h e 2 / a p a c h e 2 . c o n f 在 C e n t O S ， F e d o r a ， R H E L 或 者 A r c h   L i n u x 上 ： $   s u d o   v i   / e t c / h t t p d / c o n f / h t t p d . c o n f 将 下 面 两 行 添 加 到 A p a c h e 配 置 文 件 底 部 。 S e r v e r S i g n a t u r e   O f f S e r v e r T o k e n s   P r o d 然 后 重 启 网 站 服 务 器 以 使 修 改 生 效 ： $   s u d o   s e r v i c e   a p a c h e 2   r e s t a r t   ( D e b i a n ,   U b u n t u   o r   L i n u x   M i n t ) $   s u d o   s e r v i c e   h t t p d   r e s t a r t   ( C e n t O S / R H E L   6 )
$   s u d o   s y s t e m c t l   r e s t a r t   h t t p d . s e r v i c e   ( F e d o r a ,   C e n t O S / R H E L   7 ,   A r c h   L i n u x ) 第 一 行 ‘ S e r v e r S i g n a t u r e   O f f ’ 使 得 A p a c h e 2 网 站 服 务 器 在 所 有 错 误 页 面 上 隐 藏 A p a c h e 版 本 信 息 。 然 而 ， 若 没 有 第 二 行 的 ‘ S e r v e r T o k e n s   P r o d ’ ， A p a c h e 服 务 器 将 仍 然 在 H T T P 回 应 头 部 包 含 详 细 的 服 务 器 标 记 ， 这 会 泄 漏 A p a c h e 的 版 本 号 。 第 二 行 ‘ S e r v e r T o k e n s   P r o d ’ 所 要 做 的 是 在 H T T P 响 应 头 中 将 服 务 器 标 记 压 缩 到 最 小 。 因 此 ， 同 时 放 置 两 行 时 ， A p a c h e 将 不 会 在 页 面 中 或 者 H T T P 响 应 头 中 泄 漏 版 本 信 息 。
隐 藏 P H P 版 本 另 外 一 个 潜 在 的 安 全 威 胁 是 H T T P 响 应 头 中 的 P H P 版 本 信 息 泄 漏 。 默 认 情 况 下 ， A p a c h e 网 站 服 务 器 通 过 H T T P 响 应 头 中 的 “ X - P o w e r e d - B y ” 字 段 包 含 有 P H P 版 本 信 息 。 如 果 你 想 要 在 H T T P 头 部 中 隐 藏 P H P 版 本 ， 请 使 用 文 本 编 辑 器 打 开 p h p . i n i 文 件 ， 找 到 “ e x p o s e _ p h p   =   O n ” 这 一 行 ， 将 它 改 为 “ e x p o s e _ p h p   =   O f f ” 即 可 。 在 D e b i a n ， U b u n t 或 者 L i n u x   M i n t 上 ： $   s u d o   v i   / e t c / p h p 5 / a p a c h e 2 / p h p . i n i 在 C e n t O S ， F e d o r a ， R H E L 或 者 A r c h   L i n u x 上 ： $   s u d o   v i   / e t c / p h p . i n i e x p o s e _ p h p   =   O f f 最 后 ， 重 启 A p a c h e 2 网 站 服 务 器 来 重 新 加 载 已 更 新 的 P H P 配 置 文 件 。 现 在 ， 你 不 会 再 看 到 带 有 “ X - P o w e r e d - B y ” 字 段 的 H T T P 响 应 头 了 。
v i a :   h t t p : / / a s k . x m o d u l o . c o m / t u r n - o f f - s e r v e r - s i g n a t u r e - a p a c h e - w e b - s e r v e r . h t m l 译 者 ： G O L i n u x   校 对 ： C a r o l i n e 本 文 由   L C T T   原 创 翻 译 ， L i n u x 中 国   荣 誉 推 出 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理