在Apache上隱藏服務(wù)器簽名的方法

2024-08-27 18:26:29

字體：大中小

供稿：網(wǎng)友

透露網(wǎng)站服務(wù)器帶有服務(wù)器/PHP版本信息的簽名會(huì)帶來(lái)安全隱患，因?yàn)槟慊旧蠈⒛阆到y(tǒng)上的已知漏洞告訴給了攻擊者。因此，作為服務(wù)器加固的一個(gè)部分，強(qiáng)烈推薦你禁用所有網(wǎng)站服務(wù)器簽名。

20156693654032.png (531×298)

禁用Apache網(wǎng)站服務(wù)器簽名

禁用Apache網(wǎng)站服務(wù)器簽名可以通過(guò)編輯Apache配置文件來(lái)實(shí)現(xiàn)。

在Debian，Ubunt或者Linux Mint上：

$ sudo vi /etc/apache2/apache2.conf

在CentOS，F(xiàn)edora，RHEL或者Arch Linux上：

$ sudo vi /etc/httpd/conf/httpd.conf

將下面兩行添加到Apache配置文件底部。

復(fù)制代碼代碼如下:

ServerSignature Off

ServerTokens Prod

然后重啟網(wǎng)站服務(wù)器以使修改生效：

$ sudo service apache2 restart (Debian, Ubuntu or Linux Mint) $ sudo service httpd restart (CentOS/RHEL 6) $ sudo systemctl restart httpd.service (Fedora, CentOS/RHEL 7, Arch Linux)

第一行‘ServerSignature Off'使得Apache2網(wǎng)站服務(wù)器在所有錯(cuò)誤頁(yè)面上隱藏Apache版本信息。

20156693718770.png (561×296)

然而，若沒(méi)有第二行的‘ServerTokens Prod'，Apache服務(wù)器將仍然在HTTP回應(yīng)頭部包含詳細(xì)的服務(wù)器標(biāo)記，這會(huì)泄漏Apache的版本號(hào)。

20156693912464.jpg (583×402)

第二行‘ServerTokens Prod'所要做的是在HTTP響應(yīng)頭中將服務(wù)器標(biāo)記壓縮到最小。

因此，同時(shí)放置兩行時(shí)，Apache將不會(huì)在頁(yè)面中或者HTTP響應(yīng)頭中泄漏版本信息。

20156693934379.jpg (500×347)
隱藏PHP版本

另外一個(gè)潛在的安全威脅是HTTP響應(yīng)頭中的PHP版本信息泄漏。默認(rèn)情況下，Apache網(wǎng)站服務(wù)器通過(guò)HTTP響應(yīng)頭中的“X-Powered-By”字段包含有PHP版本信息。如果你想要在HTTP頭部中隱藏PHP版本，請(qǐng)使用文本編輯器打開(kāi)php.ini文件，找到“expose_php = On”這一行，將它改為“expose_php = Off”即可。

20156694021370.jpg (395×256)