apache细化实验之一：隐藏或改变web服务器的apache的版本

zhouu

　　一般情况下，软件的漏洞信息和特定版本是相关的，因此，软件的版本号对***者来说是很有价值的。

在默认情况下，系统会把Apache版本模块都显示出来（http返回头信息）。如果列举目录的话，会显示域名信息（文件列表正文）

、隐藏Apache版本号的方法是修改Apache的配置文件

# 这个指令控制了服务器回应给客户端的"Server:"应答头是否包含关于服务器操作系统类型和编译进的模块描述信息
# 一般可用模式有以下几种默认的是 Full方式返回给客户端的头信息
[root@centos129 conf]# curl --head 127.0.0.1
HTTP/1.1 403 Forbidden
Date: Mon, 06 Feb 2012 04:23:19 GMT
Server: Apache/2.2.3 (CentOS)
Accept-Ranges: bytes
Content-Length: 5043
Connection: close
Content-Type: text/html; charset=UTF-8

修改servertokens 为ServerTokens productonly的返回结果
[root@centos129 conf]# curl --head 127.0.0.1
HTTP/1.1 403 Forbidden
Date: Mon, 06 Feb 2012 04:26:34 GMT
Server: Apache
Accept-Ranges: bytes
Content-Length: 5043
Connection: close
Content-Type: text/html; charset=UTF-8


修改为major返回结果
[root@centos129 conf]# curl  --head 127.0.0.1
HTTP/1.1 403 Forbidden
Date: Mon, 06 Feb 2012 04:29:57 GMT
Server: Apache/2
Accept-Ranges: bytes
Content-Length: 5043
Connection: close
Content-Type: text/html; charset=UTF-8

修改为minor的返回结果
[root@centos129 conf]# curl  --head 127.0.0.1
HTTP/1.1 403 Forbidden
Date: Mon, 06 Feb 2012 04:31:13 GMT
Server: Apache/2.2
Accept-Ranges: bytes
Content-Length: 5043
Connection: close
Content-Type: text/html; charset=UTF-8

修改为minlmal的返回结果
[root@centos129 conf]# curl  --head 127.0.0.1
HTTP/1.1 403 Forbidden
Date: Mon, 06 Feb 2012 04:32:13 GMT
Server: Apache/2.2.3
Accept-Ranges: bytes
Content-Length: 5043
Connection: close
Content-Type: text/html; charset=UTF-8

修改为full的返回结果
[root@centos129 conf]# curl  --head 127.0.0.1
HTTP/1.1 403 Forbidden
Date: Mon, 06 Feb 2012 04:33:27 GMT
Server: Apache/2.2.3 (CentOS) DAV/2
Accept-Ranges: bytes
Content-Length: 5043
Connection: close
Content-Type: text/html; charset=UTF-8

同时修改servertokens和serversinnature为off返回结果
[root@centos129 conf]# curl  --head 127.0.0.1
HTTP/1.1 403 Forbidden
Date: Mon, 06 Feb 2012 04:36:31 GMT
Server: Apache
Accept-Ranges: bytes
Content-Length: 5043
Connection: close
Content-Type: text/html; charset=UTF-8


到这点，我们还可以改变apache的版本，这就要修改apache的源代码了
，在apache的源码包中找到ap_release.h将
#define AP_SERVER_BASEPRODUCT "Apache"

修改为
#define AP_SERVER_BASEPRODUCT "Microsoft-IIS/5.0”

或者
#define AP_SERVER_BASEPRODUCT "Microsoft-IIS/6.0”



然后找到os/unix下的os.h文件，将其
#define PLATFORM "Unix"

修改为
#define PLATFORM "Win32“

然后重新编译，安装apache。
最后修改httpd.conf配置文件，添加两行

ServerTokens Prod
ServerSignature Off

在发送头请求，会有什么，就不用我说了吧，嘿嘿，这叫偷天换日，
从这点来说，php也是一样，同样可以通过这种方式改变一些系统信息，不过根据
GPL开源的精神，这样做貌似不太好，还是保留apache和php版权信息吧。

附：
ServerSignature 三个选项
On|Off|EMai 主要起开关作用

ServerTokens 四个选项
Minimal|ProductOnly|OS|Full 四个选项隐藏信息依次增加

下面对php的配置文件php.ini进行配置
默认情况下
expose_php = On

将其改为
expose_php = Off