apache 404 错误页不让显示版本号

最新推荐文章于 2024-08-09 11:10:45 发布
原创 最新推荐文章于 2024-08-09 11:10:45 发布 · 1.7k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#apache

本文将指导您如何通过调整Apache配置文件中的ServerTokens和ServerSignature directive，来更改Apache服务器显示的版本信息，从而增强安全性并隐藏敏感信息。
当你打开某个不存在或者受限制的文件的时候，在页面的下放会显示你正在使用的apache的版本号。
改动apache的配置文件，找到ServerTokens和ServerSignature两个directive,修改默认属性：
#ServerTokens Full 默认值是Full
ServerTokens Prod
#ServerSignature On 默认值是On
ServerSignature Off
隐藏Apache服务器版本号的方法
DpgrMl的博客
10-02 1521
配置文件通常位于/etc/apache2/或者/etc/httpd/目录下，具体的路径可能因系统而异。Apache是一种常见的Web服务器软件，它在HTTP请求的响应头中默认会包含服务器的版本号信息。然而，为了增加服务器的安全性，有时候我们希望隐藏Apache服务器的版本号，以减少潜在的攻击。请注意，虽然隐藏服务器版本号可以增加一定的安全性，但这只是一种辅助措施，不能完全保护服务器免受攻击。这将使Apache服务器在HTTP响应中只显示"Apache"，而不会显示具体的版本号。步骤 2：修改配置文件。
apache、nginx、php 隐藏版本号
hmx224_2014的专栏
01-12 1607
一般情况下，软件的漏洞信息和特定版本，特定操作系统是相关的，因此，软件的版本号以及操作系统类型对攻击者来说是很有价值的。修改后的结果如下图所示，已经没有系统类型信息了，仅仅返回了一个403错误。1.1 主配置中启用httpd-default.conf。不知道具体位置，可以搜索主配置httpd.conf。这样做会造成潜在的安全风险，导致不必要的攻击行为。1.2 修改httpd-default.conf。3.3 对应的X-Powered-By 参数消失。修改完成后，重启Apache2的服务。
Apache不显示版本信息和系统信息
cc_pwd的博客
04-14 827
Apache不显示版本信息和系统信息 [root@server01 httpd]# curl -i https://www.sdskills.com HTTP/1.1 200 OK Date: Thu, 14 Apr 2022 00:46:06 GMT Server: Apache/2.4.6 (CentOS) OpenSSL/1.0.2k-fips Last-Modified: Wed, 13 Apr 2022 17:38:21 GMT ETag: "2e-5dc8ca4c9259b" Accept-Ra
隐藏apache的版本信息
这是笔者初学时所做的笔记，有错误的地方太多了，有些结论也只是笔者的一家之言。请自行判断
07-15 2217
当开启Apache服务的时候，他人可能通过F12找到你的Apache版本号，从而利用一些已知的漏洞或者零day漏洞来进行攻击。所以为了减少一点——仅仅是一点的风险，我们可以隐藏Apache的配置 编辑Apache的配置文件 vim /etc/httpd/conf/httpd.conf 添加这一行： ServerTokens prod 然后重启服务 systemctl restart httpd 此时刷新一下网页，发现Apache的版本信息已经被隐藏了 当然，也可以通过修改源码，把Apache换个ng
nginx配置错误页面，处理tomat版本号泄露问题
weixin_39412946的博客
01-18 1678
一、问题描述 项目做安全扫描时，Tomcat报错页面泄漏Apache Tomcat/7.0.52相关版本号信息，安全策略要求去掉版本号信息。 二、解决方法 （一）网上搜了下，大多都是简单粗暴的处理，直接去掉了tomcat的版本信息： 1、进入到tomcat/lib目录下，用电脑自带解压软件打开catalina.jar 进入到\org\apache\catalina\util目录下 2、编辑ServerInfo.properties文件，编辑最后三行，去掉版本号等信息 3、改完后自动跳出提示，点击“是”
apache php 关闭版本号显示，不显示版本号
weixin_33984032的博客
01-13 328
apache 不显示版本号 http.conf 中的 修改为 ServerTokens Prod ServerSignature Off 有的版本没有，在最后添加即可 php php.ini 中的 修改 expose_php = Off 风来了.呆狐狸 ...
PHP+Apache-隐藏Apache版本号
MasterHome的博客
11-23 507
在PHP开发环境中，使用了Apache后，.php主页一般都会显示Apache版本号等相关信息，此方法设置怎样隐藏信息。
debian:apache错误信息不显示版本
qq_44710985的博客
04-06 256
http://blog.sina.com.cn/s/blog_4a2ee3fb0102vb04.html 修改apache安全设置 /etc/apache2/conf-available/security ServerTokens Prod ServerSignature Off 隐藏php版本 https://linux.cn/article-8176-1.html
配置Apache隐藏版本信息
u014042047的博客
08-07 5682
文章目录一、隐藏版本号的重要性及配置思路二、实践：配置Apache隐藏版本号2.1 yum安装的设置方法2.2 手工编译安装的设置方法 一、隐藏版本号的重要性及配置思路 Apache的版本信息，透露了一定的漏洞信息，从而给网站带来了安全隐患 生产环境中要配置Apache隐藏版本信息 配置思路： 将主配置文件httpd.conf以下行注释去掉 #lnclude conf/extra/httpd-default.conf 修改httpd-default.conf文件 ServerToke
Eclipse中Tomcat配置成功但服务页面显示404错误的解决方法
最新发布
07-01
资源下载链接为： ... 选择 Tomcat 版本（如 5.5+），点击 Next。...配置错误：核对 Tomcat 路径、JRE 版本及项目部署路径是否一致。 通过以上步骤可快速完成 Eclipse 与 Tomcat 的集成，并有效解决 404 等常见问题。
PHP+Apache环境中如何隐藏Apache版本
10-18
修改ServerTokens指令，将其设置为Prod（ProductOnly的缩写），可以减少返回的版本信息，仅返回产品名称Apache，而不显示版本号和其他信息。 其次，ServerSignature指令用于控制服务器在错误页面或目录列表中显示的...
如何隐藏Apache版本号和其它敏感信息
weixin_33888907的博客
08-01 629
当远程请求发送到你的 Apache Web 服务器时，在默认情况下，一些有价值的信息，如 web 服务器版本号、服务器操作系统详细信息、已安装的 Apache 模块等等，会随服务器生成的文档发回客户端。 这给攻击者利用漏洞并获取对 web 服务器的访问提供了很多有用的信息。为了避免显示 web 服务器信息，我们将在本文中演示如何使用特定的 Apach...
IBM HTTP Server取消显示版本号的报错
weixin_33711641的博客
09-03 263
2019独角兽企业重金招聘Python工程师标准>>> ...
如何隐藏 Apache 的版本号和操作系统信息
学海无涯苦作舟的博客
09-19 2747
Apache 是最流行的 Web 服务器之一，但它的默认配置在许多 Linux 发行版中包含有问题的选择。Apache 倾向于宣传其特定版本和运行它的平台，这些信息可能对攻击者有价值。这篇快速文章将向您展示如何禁用此输出以帮助保护您的服务器。通常没有理由让它处于活动状态，关闭它应该只需要一分钟。这是显示目录索引的全新 Apache 2.4 安装：该页面的页脚显示您的服务器的 Apache 版本代码、操作系统名称以及内部 IP 地址和端口号。这些是潜在的敏感细节。
linux下设定apache tomcat标准文件不输出并且显示404界面不出现版本号(不能显示apache tomcat的默认网页)
Lince_ZH的博客
09-28 1295
1、/opt/tomcat/apache-tomcat-6.0.44/webapps/下「ROOT/  docs/  examples/  host-manager/  manager/」文件夹删除。 2、/opt/tomcat/apache-tomcat-6.0.44/lib/catalina.jar文件中tomcat的版本号删除。      将Linux下的catalina.jar拷贝到本...
Apache Tomcat服务器版本号隐藏
Bertram的博客
08-09 3176
渗透测试时发现有一台服务器的404报错页面中，有Apache Tomcat的版本号信息显示，发生了信息泄露，可能导致服务器被攻击。
apache在默认404、403提示页面中隐藏apache版本和系统信息
weixin_33834075的博客
01-18 677
2019独角兽企业重金招聘Python工程师标准>>> ...
Tomcat删掉错误页面的版本信息
javaL_X的博客
04-12 3351
Tomcat删掉错误页面的版本信息,tomcat中间件版本信息泄露
Linux进入Tomcat--【1】Tomcat 404 报错 去掉敏感版本号
yuxuefenfei110的博客
09-24 1753
（a、全局去掉）修改tomcat/lib目录下catalina.jar包中的ServerInfo.properties文件中的参数。将server.info和server.number中关于tomcat版本号的敏感信息删掉，或者直接将=后面的信息全删掉。showReport：如果发生错误，用于在错误页面上显示错误信息（状态代码及其信息）的标志。showServerInfo：如果发生任何错误，则用于在错误页面上显示当前服务器信息的标志。重新启动tomcat即可。
Tomcat返回404，怎么才能不显示版本号
04-12
要隐藏Tomcat在404错误页面中显示的服务器版本号，可以通过以下步骤配置： 1. **修改`server.xml`配置** 在`$CATALINA_HOME/conf/server.xml`文件中找到`<Host>`标签，添加或修改`ErrorReportValve`的配置： ```...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值