修改Apache的返回头部信息,让人误认为是IIS的..

最新推荐文章于 2022-12-02 10:49:08 发布

原创最新推荐文章于 2022-12-02 10:49:08 发布 · 2k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#apache #server #file #microsoft #服务器软件 #search

日积月累专栏收录该内容

34 篇文章

订阅专栏

本文介绍对Apache进行简单操作以伪装服务器的方法。通过修改Apache几个源代码文件，如ap_release.h、os.h等，替换相关信息，再按正常步骤编译安装。最终可使/server-info和/server-status等页面显示伪装后的服务器信息，如Microsoft - IIS相关内容。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

作者：HonestQiao
目的：
代码:
对Apache进行简单操作，以诱骗普通水货攻击者，或者自娱自乐！！！

方法：
代码:
修改几个Apache的几个源代码文件，然后自己编译

操作：
一、文件操作
file:srcdir/include/ap_release.h

代码:
#define AP_SERVER_BASEVENDOR"这里填写开发组织名，例如：Microsoft Corp."
#defineAP_SERVER_BASEPRODUCT"这里填写服务器软件名，例如:Microsoft-IIS"
#defineAP_SERVER_MAJORVERSION "主版本，例如：5"
#defineAP_SERVER_MINORVERSION "次版本，例如：0"
#defineAP_SERVER_PATCHLEVEL "修正版本，例如：1"

file:srcdir/include/os.h
代码:
#definePLATFORM "这里填写操作系统的名称，例如：Win32"

file:srcdir/os/PLATFORM/os.h
代码:
#definePLATFORM "这里填写操作系统的名称，例如：Win32"

file:srcdir/modules/generators/mod_info.c
代码:
Search "Apache Server Information" replace with"这里填写在查看server-info现实的页面标题，例如:Microsoft-IISInformation"

file:srcdir/modules/generators/mod_status.c
代码:
Search "Apache Server Status" replace with"这里填写在查看server-status现实的页面标题，例如:Microsoft-IISStatus"

说明：
代码:
file:path/to/filename 表示要对这个文件进行操作
Search"A" replace with "B"表示在文件之中搜索A，然后使用B替换

二、编译操作
代码:
按照一般正常步骤编译安装

结果：
/server-info:
代码:
Microsoft-IIS Information
...
Server Version:Microsoft-IIS/5.0/5.0.1 (Win32)

/server-status:
代码:
Apache Server Status for 127.0.0.1
Server Version:Microsoft-IIS/5.0/5.0.1 (Win32)
Server Built: Apr 3 2004 18:20:54

页面底部显示：(例如在以上两个测试和indexes情况之下)
代码:
Microsoft-IIS/5.0/5.0.1 (Win32) Server at 127.0.0.1 Port80