修改默认的HTTP Response Header

最新推荐文章于 2024-08-16 09:54:26 发布

转载最新推荐文章于 2024-08-16 09:54:26 发布 · 73 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/chuncn/archive/2009/12/26/1632490.html

文章标签：

#java

本文介绍如何隐藏Apache、IIS及Tomcat等Web服务器的标识信息，防止被黑客利用。通过配置，可有效保护服务器安全。

黑客通常通过获取一个HTTP Response，然后解析出HTTP Response Header来知道对方用的是什么web 服务器软件，如下：

HTTP/1.1 200 OKServer: Microsoft-IIS/5.0Date: Thu, 07 Jul 2005 13:08:16 GMTContent-Length: 1270对于IIS来说有一个工具（URLScan）可以用来修改这个HTTP Response Header，让黑客得到假的Header信息，URLScan的地址：http://learn.iis.net/page.aspx/473/using-urlscan

对于Tomcat,Header一般会暴露如下信息:
Server: Apache-Coyote/1.1
修改是在conf/server.xml,在Connector 元素中设置server属性即可。如下：

对于apache呢？
只要在httpd.conf中配上如下两个参数：

ServerSignature Off

ServerTokens Prod

转载于:https://www.cnblogs.com/chuncn/archive/2009/12/26/1632490.html