Linux有问必答:如何在Apache网站服务器上关闭服务器签名
2014-08-22 17:33
429 查看
问题:每当Apache2网站服务器返回错误页时(如,404 页面无法找到,403 禁止访问页面),它会在页面底部显示网站服务器签名(如,Apache版本号和操作系统信息)。同时,当Apache2网站服务器为PHP页面服务时,它也会显示PHP的版本信息。我如何在Apache2网站服务器上关闭这些网站服务器签名呢?
透露网站服务器带有服务器/PHP版本信息的签名会带来安全隐患,因为你基本上将你系统上的已知漏洞告诉给了攻击者。因此,作为服务器加固的一个部分,强烈推荐你禁用所有网站服务器签名。
禁用Apache网站服务器签名
禁用Apache网站服务器签名可以通过编辑Apache配置文件来实现。在Debian,Ubunt或者Linux Mint上:
$ sudo vi /etc/apache2/apache2.conf
在CentOS,Fedora,RHEL或者Arch Linux上:
$ sudo vi /etc/httpd/conf/httpd.conf
将下面两行添加到Apache配置文件底部。
ServerSignature Off
ServerTokens Prod
然后重启网站服务器以使修改生效:
$ sudo service apache2 restart (Debian, Ubuntu or Linux Mint)
$ sudo service httpd restart (CentOS/RHEL 6)
$ sudo systemctl restart httpd.service (Fedora, CentOS/RHEL 7, Arch Linux)
第一行‘ServerSignature Off’使得Apache2网站服务器在所有错误页面上隐藏Apache版本信息。
然而,若没有第二行的‘ServerTokens Prod’,Apache服务器将仍然在HTTP回应头部包含详细的服务器标记,这会泄漏Apache的版本号。
第二行‘ServerTokens Prod’所要做的是在HTTP响应头中将服务器标记压缩到最小。
因此,同时放置两行时,Apache将不会在页面中或者HTTP响应头中泄漏版本信息。
隐藏PHP版本
另外一个潜在的安全威胁是HTTP响应头中的PHP版本信息泄漏。默认情况下,Apache网站服务器通过HTTP响应头中的“X-Powered-By”字段包含有PHP版本信息。如果你想要在HTTP头部中隐藏PHP版本,请使用文本编辑器打开php.ini文件,找到“expose_php = On”这一行,将它改为“expose_php = Off”即可。在Debian,Ubunt或者Linux Mint上:
$ sudo vi /etc/php5/apache2/php.ini
在CentOS,Fedora,RHEL或者Arch Linux上:
$ sudo vi /etc/php.ini
expose_php = Off
最后,重启Apache2网站服务器来重新加载已更新的PHP配置文件。
现在,你不会再看到带有“X-Powered-By”字段的HTTP响应头了。
更多精彩linux视频教程,尽在51CTO学院:
http://edu.51cto.com/course/courseList/id-48.html
相关文章推荐
- Linux有问必答:如何在Apache网站服务器上关闭服务器签名
- Linux有问必答:如何在Apache网站服务器上关闭服务器签名
- 如何关闭Apache服务器的TRACE请求
- 在Linux系统中如何设置APACHE服务器里的后台页面只允许某个IP地址访问
- 如何判断linux DHCP服务器状态/关闭/开启命令
- 如何在服务器上搭建一个lamp(Linux(CentOS7)+Apache+MySQL+PHP)环境
- Linux有问必答:nginx网络服务器上如何阻止特定用户代理(UA)
- 如何测试和调试Linux的Apache服务器
- 如何在Linux中关闭apache服务(转)
- Linux打开关闭Apache服务器
- Linux中如何安装Apache服务器
- Linux下apache服务器安装,sqlite安装,apache启动,关闭,重启,编写cig程序进行测试,浏览器访问cig程序
- 如何测试和调试Linux的Apache服务器
- 如何测试和调试Linux的Apache服务器
- 如何测试和调试Linux的Apache服务器
- 突破传统:Linux下如何架设BT服务器
- [转]LAMP(Linux+Apache+MySQL+PHP)服务器的性能优化
- 如何在Suse_Linux9.0下使用Loadrunner监控服务器资源使用情况
- Linux下jsp开发环境,apache,tomcat服务器配置过程
- Apache重负荷服务器应如何优化?