So verbergen Sie Informationen zur Apache-Version

Hintergrundeinführung:

Wenn wir den Apache-Dienst aktivieren, können andere Ihre Apache-Versionsnummer über F12 finden und einige bekannte Schwachstellen oder Zero-Day-Schwachstellen für Angriffe verwenden, was sehr gefährlich ist . Um das Risiko also ein wenig – und sei es auch nur ein wenig – zu reduzieren, sollten wir uns lieber dafür entscheiden, die Apache-Versionsinformationen auszublenden.

(Verwandte Empfehlung: Apache)

Die spezifische Methode ist wie folgt:

Bearbeiten Sie die Apache-Konfigurationsdatei

vim /etc/httpd/conf/httpd.conf

Fügen Sie diese Zeile hinzu:

ServerTokens prod

Starten Sie dann den Dienst neu

systemctl restart httpd

Aktualisieren Zu diesem Zeitpunkt wurde auf der Webseite festgestellt, dass die Versionsinformationen von Apache ausgeblendet wurden

Natürlich können Sie auch den Quellcode ändern, um Apache durch Nginx Vest zu ersetzen. Es wird fälschlicherweise angenommen, dass Sie Nginx verwenden, was den Angreifern zusätzliche Schwierigkeiten bereitet.

Was das Wechseln der Weste angeht, habe ich erfolglos nach mehreren Tutorials im Internet gesucht. Wenn Sie jemanden kennen, der mich kennt, hinterlassen Sie bitte eine Nachricht im Kommentarbereich oder senden Sie mir eine private Nachricht, um darüber zu sprechen.

Das obige ist der detaillierte Inhalt vonSo verbergen Sie Informationen zur Apache-Version. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!