搜索

[26027] 2017-02-05_如何隐藏Apache版本号和其它敏感信息

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2017-02-05_如何隐藏Apache版本号和其它敏感信息 - -   A a r o n   K i l i 1 6 % 2 8 % 如 何 隐 藏   A p a c h e   版 本 号 和 其 它 敏 感 信 息 原 创   译 者 ： g e e k p i   L i n u x 中 国   2 0 1 7 - 0 2 - 0 5 为 了 避 免 显 示   w e b   服 务 器 信 息 ， 我 们 将 在 本 文 中 演 示 如 何 使 用 特 定 的   A p a c h e   指 令 隐 藏   A p a c h e   W e b   服 务 器 的 信 息 。 本 文 导 航 - S e r v e r S i g n a t u r e - S e r v e r T o k e n s 编 译 自 ：   h t t p : / / w w w . t e c m i n t . c o m / h i d e - a p a c h e - w e b - s e r v e r - v e r s i o n - i n f o r m a t i o n /   作 者 ：   A a r o n   K i l i 译 者 ：   g e e k p i 当 远 程 请 求 发 送 到 你 的   A p a c h e   W e b   服 务 器 时 ， 在 默 认 情 况 下 ， 一 些 有 价 值 的 信 息 ， 如   w e b   服 务 器 版 本 号 、 服 务 器 操 作 系 统 详 细 信 息 、 已 安 装 的   A p a c h e   模 块 等 等 ， 会 随 服 务 器 生 成 的 文 档 发 回 客 户 端 。 这 给 攻 击 者 利 用 漏 洞 并 获 取 对   w e b   服 务 器 的 访 问 提 供 了 很 多 有 用 的 信 息 。 为 了 避 免 显 示   w e b   服 务 器 信 息 ， 我 们 将 在 本 文 中 演 示 如 何 使 用 特 定 的   A p a c h e   指 令 隐 藏   A p a c h e   W e b   服 务 器 的 信 息 。 推 荐 阅 读 ：   1 3   个 有 用 的   A p a c h e   服 务 器 安 全 贴 士 [ 1 ] 。 两 个 重 要 的 指 令 是 ：
S e r v e r S i g n a t u r e 这 允 许 在 服 务 器 生 成 的 文 档 （ 如 错 误 消 息 、 m o d p r o x y   的   f t p   目 录 列 表 、 m o d i n f o   输 出 等 等 ） 下 添 加 一 个 显 示 服 务 器 名 称 和 版 本 号 的 页 脚 行 。 它 有 三 个 可 能 的 值 ：   -   允 许 在 服 务 器 生 成 的 文 档 中 添 加 尾 部 页 脚 行 ，   -   禁 用 页 脚 行   -   创 建 一 个   “ m a i l t o : ”   引 用 ； 用 于 将 邮 件 发 送 到 所 引 用 文 档 的   S e r v e r A d m i n 。 S e r v e r T o k e n s 它 决 定 了 发 送 回 客 户 端 的 服 务 器 响 应 头 字 段 是 否 包 含 服 务 器 操 作 系 统 类 型 的 描 述 和 有 关 已 启 用 的   A p a c h e   模 块 的 信 息 。 此 指 令 具 有 以 下 可 能 的 值 （ 以 及 在 设 置 特 定 值 时 发 送 到 客 户 端 的 示 例 信 息 ） ： 发 送 给 客 户 端 的 信 息 ：   发 送 给 客 户 端 的 信 息 ：   发 送 给 客 户 端 的 信 息 ：   O n O f f E M a i l 1 .   S e r v e r T o k e n s       F u l l   ( 或 者 不 指 定 )   S e r v e r :   A p a c h e / 2 . 4 . 2   ( U n i x )   P H P / 4 . 2 . 2   M y M o d / 1 . 2 1 .   S e r v e r T o k e n s       P r o d [ u c t O n l y ]   S e r v e r :   A p a c h e 1 .   S e r v e r T o k e n s       M a j o r   S e r v e r :   A p a c h e / 2 1 .   S e r v e r T o k e n s       M i n o r  
发 送 给 客 户 端 的 信 息 ：   发 送 给 客 户 端 的 信 息 ： 发 送 给 客 户 端 的 信 息 ：   注 意 ： 在   A p a c h e   2 . 0 . 4 4   之 后 ，   也 控 制 由     指 令 提 供 的 信 息 。 推 荐 阅 读 ：   5   个 加 速   A p a c h e   W e b   服 务 器 的 贴 士 [ 2 ] 。 为 了 隐 藏   w e b   服 务 器 版 本 号 、 服 务 器 操 作 系 统 细 节 、 已 安 装 的   A p a c h e   模 块 等 等 ， 使 用 你 最 喜 欢 的 编 辑 器 打 开   A p a c h e   配 置 文 件 ： 添 加 / 修 改 / 附 加 下 面 的 行 ： 保 存 并 退 出 文 件 ， 重 启 你 的   A p a c h e   服 务 器 ： S e r v e r :   A p a c h e / 2 . 4 1 .   S e r v e r T o k e n s       M i n [ i m a l ] S e r v e r :   A p a c h e / 2 . 4 . 2 1 .   S e r v e r T o k e n s       O S   S e r v e r :   A p a c h e / 2 . 4 . 2   ( U n i x ) S e r v e r T o k e n s S e r v e r S i g n a t u r e 1 .   $   s u d o   v i   / e t c / a p a c h e 2 / a p a c h e 2 . c o n f                 # D e b i a n / U b u n t u   s y s t e m s 2 .   $   s u d o   v i   / e t c / h t t p d / c o n f / h t t p d . c o n f               # R H E L / C e n t O S   s y s t e m s   1 .   S e r v e r T o k e n s   P r o d 2 .   S e r v e r S i g n a t u r e   O f f  
本 篇 中 ， 我 们 解 释 了 如 何 使 用 特 定 的   A p a c h e   指 令 隐 藏 A p a c h e   w e b   服 务 器 版 本 号 及 其 他 信 息 。 如 果 你 在   A p a c h e   中 运 行   P H P ， 我 建 议 你 隐 藏   P H P   版 本 号 [ 3 ] 。 如 往 常 一 样 ， 你 可 以 在 评 论 栏 中 写 下 你 的 想 法 。 作 者 简 介 ： A a r o n   K i l i   是   L i n u x   和   F . O . S . S   爱 好 者 ， 将 来 的   L i n u x   S y s A d m i n   及   w e b   开 发 者 ， 目 前 是   T e c M i n t   的 内 容 创 作 者 ， 他 喜 欢 用 电 脑 工 作 ， 并 坚 信 分 享 知 识 。 v i a :   h t t p : / / w w w . t e c m i n t . c o m / h i d e - a p a c h e - w e b - s e r v e r - v e r s i o n - i n f o r m a t i o n / 作 者 ： A a r o n   K i l i [ 4 ]   译 者 ： g e e k p i   校 对 ： j a s m i n e p e n g 本 文 由   L C T T [ 5 ]   原 创 编 译 ， L i n u x 中 国   荣 誉 推 出 推 荐 文 章 <   左 右 滑 动 查 看 相 关 文 章   > 输 入 文 章   I D   或 长 按 二 维 码 直 达 [ 1 ] :   1 3   个 有 用 的   A p a c h e   服 务 器 安 全 贴 士   -   h t t p : / / w w w . t e c m i n t . c o m / a p a c h e - s e c u r i t y - t i p s / [ 2 ] :   5   个 加 速   A p a c h e   W e b   服 务 器 的 贴 士   -   h t t p : / / w w w . t e c m i n t . c o m / a p a c h e - p e r f o r m a n c e - t u n i n g / [ 3 ] :   隐 藏   P H P   版 本 号   -   h t t p s : / / l i n u x . c n / a r t i c l e - 8 1 7 6 - 1 . h t m l [ 4 ] :   A a r o n   K i l i   -   h t t p : / / w w w . t e c m i n t . c o m / a u t h o r / a a r o n k i l i / [ 5 ] :   L C T T   -   h t t p s : / / g i t h u b . c o m / L C T T / T r a n s l a t e P r o j e c t 1 .   $   s u d o   s y s t e m c t l   a p a c h e 2   r e s t a r t     # S y s t e m D 2 .   $   s u d o   s e v i c e   a p a c h e 2   r e s t a r t           # S y s V I n i t
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理