apache安全之修改或隐藏版本信息

原创已于 2023-10-25 10:34:22 修改 · 1.3k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#apache #安全 #java

于 2023-05-31 18:30:00 首次发布

文章讲述了如何修改Apache服务器的版本信息，将Apache标识改为IIS，并详细说明了如何编辑ap_release.h和os.h文件，以及如何通过配置httpd-default.conf和httpd.conf文件来隐藏服务器签名和产品信息。最后，介绍了进行语法检查和平滑重启Apache服务器的步骤，以查看修改效果。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

修改apache版本信息
   在安装之前，编辑原文件httpd-2.2.31/include/ap_release.h文件如下：
     40 #define AP_SERVER_BASEVENDOR "IIS"
     41 #define AP_SERVER_BASEPROJECT "IIS HTTP Server"
     42 #define AP_SERVER_BASEPRODUCT "IIS"
     43
     44 #define AP_SERVER_MAJORVERSION_NUMBER 7
     45 #define AP_SERVER_MINORVERSION_NUMBER 0
     46 #define AP_SERVER_PATCHLEVEL_NUMBER   0
     47 #define AP_SERVER_DEVBUILD_BOOLEAN    0
   编辑httpd-2.2.31/os/unix/os.h文件，修改如下：
       35 #define PLATFORM "win64"

隐藏apache版本信息
   vi /application/apache/conf/extra/httpd-default.conf 修改以下内容：
       ServerSignature off
       ServerTokens prod
   vi /application/apache/conf/httpd.conf 去掉下面的#注释
       Include conf/extra/httpd-default.conf
   检查语法：/application/apache/bin/apachectl -t
   平滑重启：/application/apache/bin/apachectl graceful
   查看效果：curl -I 192.168.31.36