隐藏apache的版本号及敏感信息

beebe_3

　　一般来说，软件的漏洞信息和特定版本是相关的，因此，版本号对***来说是比较有价值的。
　　在默认情况下，系统会把Apache版本模块都显示出来(http返回头)。如果列举目录的话，会显示域名信息(文件列表正文)，去除Apache版本号的方法是修改配置文件/etc/httpd.conf。找到关键字ServerSignature，将其设定为：
　　ServerSignature Off
　　ServerTokens Prod
　　然后重新启动Apache服务器。
　　通过分析Web服务器的类型，大致可以推测出操作系统的类型，比如，Windows使用IIS来提供HTTP服务，而Linux中最常见的是Apache。
　　默认的Apache配置里没有任何信息保护机制，并且允许目录浏览。通过目录浏览，通常可以获得类似“Apache/1.3.27 Server at apache.linuxforum.net Port 80”或“Apache/2.0.49 (Unix) PHP/4.3.8”的信息。
　　通过修改配置文件中的ServerTokens参数，可以将Apache的相关信息隐藏起来。但是，Red Hat Linux运行的Apache是编译好的程序，提示信息被编译在程序里，要隐藏这些信息需要修改Apache的源代码，然后，重新编译安装程序，以替换里面的提示内容。
　　Apache安装完成后，修改httpd.conf配置文件，将“ServerTokens Full”改为“ServerTokens Prod”；将“ServerSignature On”改为“ServerSignature Off”，然后保存退出。
　　最后，重启apache服务器。此时，再打开一个不存在的url,则看不到版本信息了。