隐藏PHP版本信息、隐藏apache版本号

最新推荐文章于 2024-01-12 10:36:36 发布
原创 最新推荐文章于 2024-01-12 10:36:36 发布 · 2.6k 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#隐藏版本信息 #服务器安全

本文介绍如何通过修改php.ini和httpd.conf文件来禁用PHP版本信息的暴露，并调整Apache服务器的安全设置，包括设置ServerTokens为Prod和关闭ServerSignature。

如图这两个：

 修改php.ini文件：

expose_php = Off

修改httpd.conf文件：（如果没有在最下面添加这两行）

ServerTokens Prod
ServerSignature Off

重启apache：

隐藏Apache服务器版本号的方法
DpgrMl的博客
10-02 1549
配置文件通常位于/etc/apache2/或者/etc/httpd/目录下，具体的路径可能因系统而异。Apache是一种常见的Web服务器软件，它在HTTP请求的响应头中默认会包含服务器的版本号信息。然而，为了增加服务器的安全性，有时候我们希望隐藏Apache服务器的版本号，以减少潜在的攻击。请注意，虽然隐藏服务器版本号可以增加一定的安全性，但这只是一种辅助措施，不能完全保护服务器免受攻击。这将使Apache服务器在HTTP响应中只显示"Apache"，而不会显示具体的版本号。步骤 2：修改配置文件。
中间件Apache/JBoss 隐藏服务器版本信息
lefooter的博客
03-03 2113
在一般情况下,我们可以在http header里看到服务器构建的信息,如: Server : Apache/2.0.61 (Unix) X-Powered-By : Servlet 2.4; JBoss-4.0.4.GA (build: CVSTag=JBoss_4_0_4_GA date=200605151000)/Tomcat-5.5 这可能存在一些麻烦,如果让人知道软件版本,特别是在软件有b...
如何隐藏apache和php的版本
whojoe的博客
04-21 782
如何隐藏apache和php的版本如何隐藏apache和php的版本linux服务器隐藏 Apache 版本信息隐藏 PHP 版本windows服务器隐藏 Apache 版本信息隐藏 PHP 版本效果 如何隐藏apache和php的版本 我们在信息收集中，需要对服务器的信息进行手机，例如apache nginx，php版本等，但是到了我们自己的服务器就需要屏蔽一下这些信息来确保安全，这里就演示一下...
如何在 HTTP 头中隐藏 PHP 版本号
weixin_33875564的博客
05-26 160
PHP 配置默认允许服务器在 HTTP 响应头X-Powered-By中显示安装在服务器上的 PHP 版本。 出于服务器安全原因（虽然不是主要的要担心的威胁），建议你禁用或隐藏此信息，避免那些针对你的服务器的攻击者知道你是否运行了 PHP。 假设你服务器上安装的特定版本的 PHP 具有安全漏洞，而攻击者了解到这一点，他们将更容易利用漏洞并通过脚本访问...
Apache网页优化 ---隐藏版本号
ZT云的博客
10-28 279
概述 Apache的版本信息，透露了-定的漏洞信息，从而给网站带来安全隐患生产环境中要配置Apache隐藏版本信息可使用Fiddler抓包工具分析 配置Apache隐藏版本信息 1.将主配置文件httpd. conf以下行注释去掉 #Include conf/extra/httpd-default.conf 2.修改httpd-default. conf文件两个地方 3.Server Tokens...
隐藏Nginx或Apache以及PHP的版本号的方法
12-18
要隐藏Apache的版本信息，需要编辑`httpd.conf`配置文件。添加或修改以下两行代码： ```apacheconf ServerTokens Prod ServerSignature Off ``` `ServerTokens Prod`将服务器标识设置为产品模式，只显示"Apache"，...
PHP+Apache环境中如何隐藏Apache版本
10-18
在部署PHP+Apache服务器环境时，隐藏***e的版本号是一个重要的安全措施。由于很多网络攻击是针对特定软件版本的漏洞进行的，因此隐藏***e版本号可以有效减少服务器被攻击的可能性。接下来，我们将详细探讨如何在...
nginx/apache/php隐藏http头部版本信息的实现方法
09-30
要隐藏PHP版本信息，打开 `php.ini` 并找到： ```ini expose_php = On ``` 将它改为： ```ini expose_php = Off ``` 这将阻止HTTP头部信息中显示 "X-Powered-By: PHP/版本号" 字样。保存更改并重启PHP-FPM服务...
apache、nginx、php 隐藏版本号
最新发布
hmx224_2014的专栏
01-12 1627
一般情况下，软件的漏洞信息和特定版本，特定操作系统是相关的，因此，软件的版本号以及操作系统类型对攻击者来说是很有价值的。修改后的结果如下图所示，已经没有系统类型信息了，仅仅返回了一个403错误。1.1 主配置中启用httpd-default.conf。不知道具体位置，可以搜索主配置httpd.conf。这样做会造成潜在的安全风险，导致不必要的攻击行为。1.2 修改httpd-default.conf。3.3 对应的X-Powered-By 参数消失。修改完成后，重启Apache2的服务。
apache调优技巧之一隐藏apahce版本信息
weixin_34292287的博客
03-23 176
如果你的服务器版本信息是这样的，是很 危险的。[root@xinsz63 httpd-2.2.27]# curl -I 192.168.1.38HTTP/1.1 403 ForbiddenDate: Thu, 23 Mar 2017 08:46:31 GMTServer: Apache/2.2.15 (CentOS)Accept-Ranges: bytesContent-Le...
隐藏Apache的版本号及其它敏感信息
YHJ
06-09 1812
安装完apache一般第一时间都是关闭apache的版本信息和其他信息，一些黑客会通过apache暴露出来的信息针对性的入侵，为了服务器的安全这些信息一定要及时关闭，配置如下 1.隐藏Apache信息 1.1 主配置中启用httpd-default.conf 1 2 3 # vi /usr/local/apache2/conf/httpd.Conf //找到httpd-default.conf，删除includes前面的“#”，改成如下 ..
Linux：apache优化（4）—— 隐藏版本号
鲍海超
12-30 1074
运行环境源码包配置编译安装。
apache隐藏版本号
若是凉夜已成梦
05-18 1217
默认情况下，Apache会显示版本号及操作系统版本，甚至会显示服务器上安装的是什么样的Apache模块,这是很不安全的。 只需要修改一下apache2的配置文件中的ServerSignature参数 新版本的apache2相关的配置文件在/etc/apache2/conf-enabled #被使用文件的软连接sudo vim security.conf #找到 ServerSignature
配置Apache隐藏版本信息
u014042047的博客
08-07 5722
文章目录一、隐藏版本号的重要性及配置思路二、实践：配置Apache隐藏版本号2.1 yum安装的设置方法2.2 手工编译安装的设置方法 一、隐藏版本号的重要性及配置思路 Apache的版本信息，透露了一定的漏洞信息，从而给网站带来了安全隐患 生产环境中要配置Apache隐藏版本信息 配置思路： 将主配置文件httpd.conf以下行注释去掉 #lnclude conf/extra/httpd-default.conf 修改httpd-default.conf文件 ServerToke
服务器 隐藏php版本，nginx版本号等
小刁缘
01-04 353
隐藏php版本号： 打开php.ini配置文件 找到 expose_php 关键修改为 off 即可 重启后 web头部就不会有了 隐藏 nginx 服务器版本号： 打开nginx配置文件，在http中加入： 保存重启后无版本号： ...
隐藏PHP版本
huxyc的博客
04-27 1121
一个潜在的安全威胁是HTTP响应头中的PHP版本信息泄漏。默认情况下，Apache网站服务器通过HTTP响应头中的“X-Powered-By”字段包含有PHP版本信息。如果你想要在HTTP头部中隐藏PHP版本，请使用文本编辑器打开php.ini文件，找到“expose_php = On”这一行，将它改为“expose_php = Off”即可。 修改php.ini配置文件 修改后的效果 ...
如何隐藏 Apache 的版本号和操作系统信息
学海无涯苦作舟的博客
09-19 2758
Apache 是最流行的 Web 服务器之一，但它的默认配置在许多 Linux 发行版中包含有问题的选择。Apache 倾向于宣传其特定版本和运行它的平台，这些信息可能对攻击者有价值。这篇快速文章将向您展示如何禁用此输出以帮助保护您的服务器。通常没有理由让它处于活动状态，关闭它应该只需要一分钟。这是显示目录索引的全新 Apache 2.4 安装：该页面的页脚显示您的服务器的 Apache 版本代码、操作系统名称以及内部 IP 地址和端口号。这些是潜在的敏感细节。
Ubuntu中隐藏Apache的版本号等信息
yinshengchen的博客
04-14 861
Ubuntu中隐藏Apache的版本号等信息。
apache隐藏PHP版本号,apache隐藏版本号
weixin_28742653的博客
03-25 459
一般情况下，软件的漏洞信息和特定版本是相关的，因此，软件的版本号对攻击者来说是很有价值的。在默认情况下，系统会把Apache版本模块都显示出来(http返回头信息)。如果列举目录的话，会显示域名信息(文件列表正文)，如：[root@localhost conf]# curl -I 192.168.146.188HTTP/1.1 200 OKDate: Tue, 30 Aug 2011 09:17:...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

李维山

帮到你就行 不差钱

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值