(本文環(huán)境基于Apache網(wǎng)頁(yè)優(yōu)化系列)?
概述Apache的版本信息，透露了-定的漏洞信息，從而給網(wǎng)站帶來(lái)安全隱患生產(chǎn)環(huán)境中要配置Apache隱藏版本信息可使用Fiddler抓包工具分析?
配置Apache隱藏版本信息1.將主配置文件httpd. conf以下行注釋去掉#Include conf/extra/httpd-default.conf2.修改httpd-default. conf文件兩個(gè)地方3.Server Tokens Full修改為Server Tokens Prod4.將ServersSignature On修改為ServersSignature Off5.重啟httpd服務(wù)，訪問(wèn)網(wǎng)站，抓包測(cè)試實(shí)例演示1.打開(kāi)一臺(tái)Win10客戶機(jī),使用fiddler工具抓包,可以起初的知道服務(wù)端的Apache版本信息?

2.修改Apache主配置文件?
[root@localhost bin]# vim /usr/local/httpd/conf/httpd.conf//編輯主配置文件496 Include conf/extra/httpd-default.conf//將文件的第496行前的#號(hào)刪除,以開(kāi)啟默認(rèn)功能3.修改Apache擴(kuò)展配置文件,并重新開(kāi)啟服務(wù)?
[root@localhost bin]# vim /usr/local/httpd/conf/extra/httpd-default.conf //編輯擴(kuò)展配置文件55 ServerTokens Prod//將文件第55行尾的Full替換為Prod65 ServerSignature Off//將文件第65行尾的on替換為Off[root@localhost bin]# ./apachectl stop//停止Apache服務(wù)[root@localhost bin]# ./apachectl start//開(kāi)啟Apache服務(wù)4.回到客戶機(jī)刷新網(wǎng)頁(yè),并重新抓包工具測(cè)試,可以看到Apache的版本信息已經(jīng)被隱藏起來(lái)了?
--------------------------------------------感謝閱讀?---------------------------------------------?

了解更多網(wǎng)絡(luò)知識(shí)關(guān)注：http://www.vecloud.com/