隐藏apache、tomcat版本方法

隐藏apache版本

一般情况下，软件的漏洞信息和特定版本是相关的，因此，软件的版本号对攻击者来说是很有价值的。

 

在默认情况下，系统会把Apache版本模块都显示出来（http返回头信息）。如果列举目录的话，会显示域名信息

（文件列表正文），如：

 

[root@localhost tmp]# curl -I 192.168.80.128:88

HTTP/1.1 403 Forbidden

Date: Wed, 21 Jul 2010 13:09:33 GMT

Server: Apache/2.2.15 (CentOS)

Accept-Ranges: bytes

Content-Length: 5043

Connection: close

Content-Type: text/html; charset=UTF-8

 

隐藏方法：

 

1、隐藏Apache版本号的方法是修改Apache的配置文件，如RedHat系的Linux默认是：

 

vim /etc/httpd/conf/httpd.conf

 

分别搜索关键字ServerTokens和ServerSignature，修改：

 

ServerTokens OS 修改为 ServerTokens ProductOnly

 

ServerSignature On 修改为 ServerSignature Off

 

2、重启或重新加载Apache就可以了。

 

apachectl restart

 

测试一下，如下：

 

[root@localhost tmp]# curl -I 192.168.80.128:88

HTTP/1.1 403 Forbidden

Date: Wed, 21 Jul 2010 13:23:22 GMT

Server: Apache

Accept-Ranges: bytes

Content-Length: 5043

Connection: close

Content-Type: text/html; charset=UTF-8

 

版本号与操作系统信息已经隐藏了。

 

3、上面的方法是默认情况下安装的Apache，如果是编译安装的，还可以用修改源码编译的方法：

 

进入Apache的源码目录下的include目录，然后编辑ap_release.h这个文件，你会看到有如下变量：

 

#define AP_SERVER_BASEVENDOR “Apache Software Foundation”

#define AP_SERVER_BASEPROJECT “Apache HTTP Server”

#define AP_SERVER_BASEPRODUCT “Apache”

 

#define AP_SERVER_MAJORVERSION_NUMBER 2

#define AP_SERVER_MINORVERSION_NUMBER 2

#define AP_SERVER_PATCHLEVEL_NUMBER 15

#define AP_SERVER_DEVBUILD_BOOLEAN 0

 

可以根据自己喜好，修改或隐藏版本号与名字。

 

 

隐藏tomcat版本

大家可以在Tomcat的安装路径下找到这个catalina.jar这个jar包，我的是在lib这个目录下面可能版本不同路径也不同大家可以仔细找找。

使用jar xf catalina.jar 解压这个jar包

会得到两个目录META-INF org

org\apache\catalina\util\ServerInfo.properties 查找这里路径

ServerInfo.properties这个文件是需要我们修改的

serverinfo 这个后面就是我们的tomcat版本信息了