每个页面请求返回的在HTTP头里都会包含服务器的版本以及其他信息,apache服务器默认是返回全部详细的信息,比如:Apache/2.2.4 (Unix) mod_ssl/2.2.4 OpenSSL/0.9.8b DAV/2 PHP/5.2.5 mod_jk/1.2.15
这显然很不安全,那么如何设置这个信息呢?在apache主配置文件里添加"ServerTokens Prod"就可以了,这样服务器信息就只显示为apache。
每个页面请求返回的在HTTP头里都会包含服务器的版本以及其他信息,apache服务器默认是返回全部详细的信息,比如:Apache/2.2.4 (Unix) mod_ssl/2.2.4 OpenSSL/0.9.8b DAV/2 PHP/5.2.5 mod_jk/1.2.15
这显然很不安全,那么如何设置这个信息呢?在apache主配置文件里添加"ServerTokens Prod"就可以了,这样服务器信息就只显示为apache。