目前很多服務器共計都是基于軟件版本針對性的共計，所以如果服務器安裝的是Apache，隱藏它的版本號是非常有必要的，也是能夠減少隱患的一個方法，一起來學習一下。

如何隱藏？要隱藏Apache版本號其實方法很簡單在，只要在httpd.conf中對ServerTokensProd與ServerSignatureOff進行設置即可。

在默認情況下，系統(tǒng)會把Apache版本模塊都顯示出來（http返回頭信息）。

如果列舉目錄的話，會顯示域名信息（文件列表正文），如：

[root@localhost tmp]# curl -I 192.168.80.128:88 HTTP/1.1 403 Forbidden Date: Wed, 21 Jul 2010 13:09:33 GMT Server: Apache/2.2.15 (CentOS) Accept-Ranges: bytes Content-Length: 5043 Connection: close Content-Type: text/html; charset=UTF-8

當你打開某個不存在或者受限制的文件的時候，在頁面的下放會顯示你正在使用的apache的版本號。

改動apache的配置文件，找到ServerTokens和ServerSignature兩個directive,修改默認屬性;在你apache安裝目錄中找到httpd.conf文件打開，然后如下操作:

#ServerTokensFull默認值是FullServerTokensProd

#ServerSignatureOn默認值是OnServerSignatureOff

最后重啟apache即可了，當然如果你沒有發(fā)現(xiàn)這兩個值也可以自己增加在文件最后即可(確認的確沒有后再自行添加)。

最新評論