1、隐藏服务器系统信息

在缺省情况下，当你登陆到linux系统，它会告诉你该linux发行版的名称、版本、内核版本、服务器的名称。为了不让这些默认的信息泄露出来，我们要进行下面的操作，让它只显示一个"login:"提示符。 
删除/etc/issue和/etc/issue.net这两个文件。 
本地登陆输入用户名和密码前显示的信息写在/etc/issue，当然，在这个文件你也可以写入其他的信息。 
而/etc/issue.net是供telnet这个远端登入显示的信息，默认里面内容与/etc/issue是一样的。不过，这个现在好像没有什么人在用吧！ 
下面我就简单的了解一下issue文件中的一些代码含义

\d 本地端时间的日期；
\l 显示第几个终端机介面；
\m 显示硬体的等级 (i386/i486/i586/i686...)；
\n 显示主机的网路名称；
\o 显示 domain name；
\r 作业系统的版本 (相当于 uname -r)
\t 显示本地端时间的时间；
\s 作业系统的名称；
\v 作业系统的版本。

在这里顺便说一下，登陆系统后显示的信息修改方法（PS：如果系统真到了这一步，那已经说明成为了别人的肉机了啊！）。

登陆系统后的信息是写在/etc/motd文件中，默认是空的，你可以在这里面写你想显示的信息。

2、常用的服务软件版本信息屏蔽


上面讲了如何把服务器的信息屏蔽，那么我在服务器上提供服务的软件版本信息如何隐藏呢？下面介绍目前几个常用的服务软件版本信息屏蔽。

先来介绍一个命令。

curl --head http://localhost
查看服务器提供HTTP服务的相关信息
这里会显示你的HTTP是什么程序，哪个版本如
Server: nginx/0.8.36
还有PHP的相关信息
X-Powered-By: PHP/5.2.14

下面就是如何来隐藏这些信息了

隐藏apache版本信息:

开启 httpd.conf，加入以下两行:
ServerTokens ProductOnly
ServerSignature Off

隐藏Nginx版本信息:

开启 nginx.conf，在http { }里加上：
server_tokens off;

隐藏php-fpm版本信息：

开启php-fpm配置文件,找到：
fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;
改为：
fastcgi_param SERVER_SOFTWARE nginx0.0.0; #(这个nginx0.0.0就是显示的内容)

隐藏PHP版本信息：

开启php.ini，加入:
expose_php = Off

 

隐藏squid版本信息：

有CDN代理的时候请谨慎使用

Squid反向代理安全设置
d即可。在你的squid.conf中加入
header_access Via deny all
header_access Server deny all
header_access X-Cache deny all
header_access X-Cache-Lookup deny all

 

完成以上设定后，重新启动 Apache/Nginx 或Squi

Squid3.0 反向代理安全设置

reply_header_access All deny all

1. Lighttpd 1.4.20
src/response.c:108 改为：
buffer_append_string_len(b, CONST_STR_LEN("Server: Ledu"));
输出 Header：
HTTP/1.1 404 Not Found
Content-Type: text/html
Content-Length: 345
Date: Mon, 12 Jan 2009 13:54:02 GMT
Server: Ledu