PHP+Apache環(huán)境中如何隱藏Apache版本
目前很多服務器共計都是基于軟件版本針對性的共計,所以如果服務器安裝的是Apache,隱藏它的版本號是非常有必要的,也是能夠減少隱患的一個方法,一起來學習一下。
如何隱藏?要隱藏Apache版本號其實方法很簡單在,只要在httpd.conf中對ServerTokensProd與ServerSignatureOff進行設置即可。
在默認情況下,系統(tǒng)會把Apache版本模塊都顯示出來(http返回頭信息)。
如果列舉目錄的話,會顯示域名信息(文件列表正文),如:
[root@localhost tmp]# curl -I 192.168.80.128:88 HTTP/1.1 403 Forbidden Date: Wed, 21 Jul 2010 13:09:33 GMT Server: Apache/2.2.15 (CentOS) Accept-Ranges: bytes Content-Length: 5043 Connection: close Content-Type: text/html; charset=UTF-8
當你打開某個不存在或者受限制的文件的時候,在頁面的下放會顯示你正在使用的apache的版本號。
改動apache的配置文件,找到ServerTokens和ServerSignature兩個directive,修改默認屬性;在你apache安裝目錄中找到httpd.conf文件打開,然后如下操作:
#ServerTokensFull默認值是FullServerTokensProd
#ServerSignatureOn默認值是OnServerSignatureOff
最后重啟apache即可了,當然如果你沒有發(fā)現這兩個值也可以自己增加在文件最后即可(確認的確沒有后再自行添加)。
相關文章
PHP表單遞交控件名稱含有點號(.)會被轉化為下劃線(_)的處理方法
做項目的過程中發(fā)現,表單遞交就是不成功,后來發(fā)現原來我給控件的名字不規(guī)范導致,控件遞交到后端之后,發(fā)現所有我控件名字中含有.號的名字,遞交過之后都會被轉化成下劃線_2013-01-01PHP基于PDO調用sqlserver存儲過程通用方法【基于Yii框架】
這篇文章主要介紹了PHP基于PDO調用sqlserver存儲過程通用方法,結合實例形式分析了基于Yii框架采用pdo調用sqlserver存儲過程的相關操作步驟與實現技巧,需要的朋友可以參考下2017-10-10