在Apache上隐藏服务器签名的方法

  • Z时代
  • 2024-01-10
  • 分类：综合

透露网站服务器带有服务器/PHP版本信息的签名会带来安全隐患，因为你基本上将你系统上的已知漏洞告诉给了攻击者。因此，作为服务器加固的一个部分，强烈推荐你禁用所有网站服务器签名。

禁用Apache网站服务器签名

禁用Apache网站服务器签名可以通过编辑Apache配置文件来实现。

在Debian，Ubunt或者Linux Mint上：

  $ sudo vi /etc/apache2/apache2.conf

在CentOS，Fedora，RHEL或者Arch Linux上：

  $ sudo vi /etc/httpd/conf/httpd.conf

将下面两行添加到Apache配置文件底部。

    

ServerSignature Off

    ServerTokens Prod

以上是 在Apache上隐藏服务器签名的方法 的全部内容， 来源链接： utcz.com/z/342990.html

回到顶部