Apache环境下Web隐藏Apache、PHP版本信息

在实际生产环境中我们需要隐藏Web站点的Apache的版本信息,以实现信息的安全,要做到隐藏Apache的版本信息不被探测到。

在 http 头部信息也可以看到服务器及 Apache 版本信息

Apache环境下Web隐藏Apache、PHP版本信息

我们可以修改apache环境所在路径的文件,在最后加上下面2行

[root@linuxidc ~]# vim /usr/local/apache/conf/httpd.conf

ServerSignature Off#主要是为了让 Apache 网站服务器在所有错误页面上隐藏 Apache 版本信息。

ServerTokens Prod#主要是为了在 HTTP 响应头中将服务器标记压缩到最小,否则Apache 服务器将仍然在 HTTP 回应头部包含详细的服务器标记,这会泄漏 Apache 的版本号。

然后重启apache,如此就隐藏了apache的版本信息

Apache环境下Web隐藏Apache、PHP版本信息

还有需要清理掉在站点测试时用的phpinfo文件,防止被嗅探到php的信息此外还要隐藏php的版本信息,可以通过以下命令来找到php.ini文件

[root@linuxidc ~]# find / -name php.ini

最后在修改

[root@linuxidc etc]# vi php.ini

expose_php = Off#原先默认是开启的

重启下apache,就隐藏了php的信息。

下面关于LAMP相关的内容你可能也喜欢

LAMP平台安装Xcache和Memcached加速网站运行 

CentOS 7下搭建LAMP平台环境 

CentOS 6.5系统安装配置LAMP(Apache+PHP5+MySQL)服务器环境

CentOS 7.2 yum安装LAMP环境 

Ubuntu 14.04 配置 LAMP+phpMyAdmin PHP(5.5.9)开发环境 

Ubuntu 14.10 下安装 LAMP 服务图文详解 

LAMP结合NFS构建小型博客站点 

CentOS7下安装部署LAMP环境 

Ubuntu Server 14.04 LTS下搭建LAMP环境图文详解 

Ubuntu Server 16.04下配置LAMP环境

Ubuntu 16.04搭建LAMP开发环境

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/bc49d97cec232b9c28aee7daece2fbb5.html