隐藏apache访问错误显示系统和版本信息

如果访问一个不存在url则会如图显示操作系统信息、apache版本信息,会带来不安全的因素

 

修改/etc/httpd/conf/httpd.conf文件中的两处

# Set to one of:  On | Off | EMail
#
ServerSignature Off

#finding out what major optional modules you are running
ServerTokens Prod

 

重新启动apache

service httpd restart

 

发现操作系统信息和apache的版本信息都已经被隐藏了,这样就可以在一定程度上保护了服务器的安全性。

posted @ 2014-05-16 15:29  faily  阅读(238)  评论(0)    收藏  举报