qazxsw1 发表于 2018-11-17 08:29:57

apache服务器隐藏版本号

  审计公司发现我们的支付网关系统存在安全漏洞,apace的版本号信息没有隐藏掉,容易引起×××。故让提出解决方案。
  1、自己搭建好本地简单演示环境,访问时也会出现版本好。接下来进行隐藏操作。

  2.2、修改配置文件vim /etc/httpd/conf/httpd.conf(生产上的配置文件路径地址可能有所不同),在文本末添加如下两行内容,保存并退出。
  

   ServerTokens Prod  

  ServerSignature off
  

  2.3、重启服务器
  

service httpd restart  

  再次使用curl命令时,发现版本信息已经做了隐藏。



页: [1]
查看完整版本: apache服务器隐藏版本号