隐藏Apache和tomcat版本号

petrel919

一、隐藏apache版本　　
隐藏方法：
　　
1、隐藏Apache版本号的方法是修改Apache的配置文件，如RedHat系的Linux默认是：
　　
vim /etc/httpd/conf/httpd.conf
　　
分别搜索关键字ServerTokens和ServerSignature，修改：
　　
ServerTokens OS 修改为 ServerTokens ProductOnly
　　
ServerSignature On 修改为 ServerSignature Off
　　
2、重启或重新加载Apache就可以了。
　　
apachectl restart
　　
测试一下，如下：
　　
[root@localhost tmp]# curl -I 192.168.80.128:88
　　
HTTP/1.1 403 Forbidden
　　
Date: Wed, 21 Jul 2010 13:23:22 GMT
　　
Server: Apache
　　
Accept-Ranges: bytes
　　
Content-Length: 5043
　　
Connection: close
　　
Content-Type: text/html;
　　
版本号与操作系统信息已经隐藏了。
　　
3、上面的方法是默认情况下安装的Apache，如果是编译安装的，还可以用修改源码编译的方法：
　　
进入Apache的源码目录下的include目录，然后编辑ap_release.h这个文件，你会看到有如下变量：
　　
#define AP_SERVER_BASEVENDOR “Apache Software Foundation”
　　
#define AP_SERVER_BASEPROJECT “Apache HTTP Server”
　　
#define AP_SERVER_BASEPRODUCT “Apache”
　　
#define AP_SERVER_MAJORVERSION_NUMBER 2
　　
#define AP_SERVER_MINORVERSION_NUMBER 2
　　
#define AP_SERVER_PATCHLEVEL_NUMBER 15
　　
#define AP_SERVER_DEVBUILD_BOOLEAN 0
　　
可以根据自己喜好，修改或隐藏版本号与名字。
　　

　　
二、隐藏tomcat版本
　　
在Tomcat的安装路径下 找到这个catalina.jar这个jar包，例如在lib这个目录下面，版本不同路径也不同。
　　
使用jar xf catalina.jar 解压jar包，会得到两个目录META-INF org，org\apache\catalina\util\ServerInfo.properties 查找这个路径，修改ServerInfo.properties这个文件，其中serverinfo 这个后面就是tomcat版本信息，修改即可。