Apache網(wǎng)頁優(yōu)化---隱藏版本號(hào)

(本文環(huán)境基于Apache網(wǎng)頁優(yōu)化系列)

專注于為中小企業(yè)提供成都做網(wǎng)站、網(wǎng)站建設(shè)服務(wù),電腦端+手機(jī)端+微信端的三站合一,更高效的管理,為中小企業(yè)湖里免費(fèi)做網(wǎng)站提供優(yōu)質(zhì)的服務(wù)。我們立足成都，凝聚了一批互聯(lián)網(wǎng)行業(yè)人才，有力地推動(dòng)了1000+企業(yè)的穩(wěn)健成長(zhǎng)，幫助中小企業(yè)通過網(wǎng)站建設(shè)實(shí)現(xiàn)規(guī)模擴(kuò)充和轉(zhuǎn)變。

概述

Apache的版本信息，透露了-定的漏洞信息，從而給網(wǎng)站帶來安全隱患生產(chǎn)環(huán)境中要配置Apache隱藏版本信息可使用Fiddler抓包工具分析

配置Apache隱藏版本信息

1.將主配置文件httpd. conf以下行注釋去掉
#Include conf/extra/httpd-default.conf
2.修改httpd-default. conf文件兩個(gè)地方
3.Server Tokens Full修改為Server Tokens Prod
4.將ServersSignature On修改為ServersSignature Off
5.重啟httpd服務(wù)，訪問網(wǎng)站，抓包測(cè)試

實(shí)例演示

1.打開一臺(tái)Win10客戶機(jī),使用fiddler工具抓包,可以起初的知道服務(wù)端的Apache版本信息

2.修改Apache主配置文件

[root@localhost bin]# vim /usr/local/httpd/conf/httpd.conf
//編輯主配置文件
496 Include conf/extra/httpd-default.conf
//將文件的第496行前的#號(hào)刪除,以開啟默認(rèn)功能

3.修改Apache擴(kuò)展配置文件,并重新開啟服務(wù)

[root@localhost bin]# vim /usr/local/httpd/conf/extra/httpd-default.conf 
//編輯擴(kuò)展配置文件

55 ServerTokens Prod
//將文件第55行尾的Full替換為Prod

65 ServerSignature Off
//將文件第65行尾的on替換為Off

[root@localhost bin]# ./apachectl stop
//停止Apache服務(wù)

[root@localhost bin]# ./apachectl start
//開啟Apache服務(wù)

4.回到客戶機(jī)刷新網(wǎng)頁,并重新抓包工具測(cè)試,可以看到Apache的版本信息已經(jīng)被隱藏起來了

--------------------------------------------感謝閱讀 ---------------------------------------------

分享標(biāo)題：Apache網(wǎng)頁優(yōu)化---隱藏版本號(hào)
轉(zhuǎn)載源于：http://muchs.cn/article10/jpiedo.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供全網(wǎng)營(yíng)銷推廣、標(biāo)簽優(yōu)化、企業(yè)建站、網(wǎng)站內(nèi)鏈、小程序開發(fā)、用戶體驗(yàn)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)