初识apache服务（4）---隐藏服务器版本信息

最新推荐文章于 2024-08-09 11:10:45 发布
最新推荐文章于 2024-08-09 11:10:45 发布
阅读量147 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_50904580/article/details/112992644
版权

ServerTokens Prod[uctOnly] ：Server: Apache
ServerTokens Major: Server: Apache/2
ServerTokens Minor: Server: Apache/2.0
ServerTokens Min[imal]: Server: Apache/2.0.41
ServerTokens OS: Server: Apache/2.0.41 (Unix)
ServerTokens Full (or not specified): Server: Apache/2.0.41 (Unix) PHP/4.2.2 MyMod/1.2

ServerSignature On | Off | EMail

learner_1234
关注
专栏目录
[网络安全自学篇] 六十五.Vulnhub靶机渗透之环境搭建及JIS-CTF入门和蚁剑提权示例（一）
杨秀璋的专栏
04-10 1万+
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了SMBv3服务远程代码执行漏洞（CVE-2020-0796），攻击者可能利用此漏洞远程无需用户验证，执行恶意代码并获取机器的完全控制。本文将详细讲解Vulnhub靶机渗透的环境搭建和JIS-CTF题目，采用Nmap、Dirb、中国蚁剑、敏感文件分析、SSH远程连接、Shell提权等获取5个flag。由于hack the box速度堪忧，作者选择了Vulnhub靶场，希望深入分析来
Kafka(1)-初识Kafka
黄金时代的架构之路
09-10 384
消息中间件的背景介绍 消息中间件能够解决的问题 异步 ​ 很多业务场景我们需要把同步的任务变成异步的任务。 ​ 拿一个电商平台的注册功能来简单分析下，用 户注册这一个服务，不单单只是insert一条数据到数据库里面就完事了，还需要发送激活邮件、发送新人红包或者积分、发送营销短信等一系列操作。假如说这里面的每一个操作，都需要消耗1s，那么整个注册过程就需要耗时4s才能响应给用户。 ​ 那么我们需要把这些操作拆出来，优化变成异步处理的逻辑。 我们可以使用阻塞队列+线程池来实现生产者消费者模式。 但是这种方
apache2_web_server:apache2 Web服务器信息和自定义文件
03-05
apache2_web_server apache2 Web服务器信息和自定义文件 如何在Windows 10中进行设置： 从下载rar文件 将文件提取到特定文件夹（必须在步骤9中的DocumentRoot变量中指定不同的路径）：C：/ Apache24 创建Apache Web服务器服务（尤其是Windows可以自动启动它）：以管理员身份打开命令提示符并键入：cd C：/Apache24/bin/httpd.exe -k install -n“ Apache Web服务器” 确认安装没有显示错误（如果有错误，将会提及）。 如果是这样，请在继续操作之前对其进行修复。 打开Windows 10服务：windows_key + r-> services.msc 右键单击列表中的Apache_web_server，然后单击“开始”。 您也可以在此菜单中选择Windows是否将其自动启
隐藏服务器基本信息,隐藏Apache的服务器配置信息
weixin_31559919的博客
08-13 774
>ServerTokens ProductOnly 和 ServerSignature Off 微调 Apache 的返回信息apache 的 httpd.conf 有两个配置可以控制是否显示服务器信息给用户ServerTokensServerSignature默认条件下会把apache版本 系统 模块都显示出来 (HTTP 返回头)还有如果列举目录的话 会显示域名信息(文件列表正文)(ht...
Apache Tomcat服务器版本号隐藏
最新发布
Bertram的博客
08-09 993
渗透测试时发现有一台服务器的404报错页面中，有Apache Tomcat的版本号信息显示，发生了信息泄露，可能导致服务器被攻击。
如何修改HTTP头部的APACHE标记，隐藏apache服务器标记
chengg0769 平淡无奇见真知
09-09 871
所以我想到一个办法，就是修改bin下面的libhttpd.dll，搜索“Apache/2.4.47 (Win64)”。只能找到一处，然后修改那里的几个apache英文。如果ServerTokens FULL，则上面的Server一栏会有详细的apache版本，操作系统平台，mod_模块名称，php版本等等。现在的要求是想做到连apahce也不显示。这时，配置中是ServerTokens Prod，显示只有apache。如上图，我把第三个apache改为了123456. 则显示如下。
配置Apache隐藏版本信息
u014042047的博客
08-07 4553
文章目录一、隐藏版本号的重要性及配置思路二、实践：配置Apache隐藏版本号2.1 yum安装的设置方法2.2 手工编译安装的设置方法 一、隐藏版本号的重要性及配置思路 Apache的版本信息，透露了一定的漏洞信息，从而给网站带来了安全隐患 生产环境中要配置Apache隐藏版本信息 配置思路： 将主配置文件httpd.conf以下行注释去掉 #lnclude conf/extra/httpd-default.conf 修改httpd-default.conf文件 ServerToke
JavaWeb笔记---part1---初识Web和Servlet基础
weixin_51426302的博客
04-09 623
JavaWeb个人学习笔记
初识文件上传（主PHP以及upload-labs前十解）
weixin_51334923的博客
10-28 679
在网站的运营过程中，不可避免地要对网站的某些页面或者内容进行更新，这时便需要使用到网站的文件上传的功能。如果不对被上传的文件进行限制或者限制被绕过，该功能便有可能会被利用于上传可执行文件、脚本到服务器上，进而进一步导致服务器沦陷。 一些经典的位置都可以让你把文件给上传到服务器上，但是通常有一些检测流程，建议从流程开始出发，针对性的面对检测上传文件。 1.基础知识： PHP Server .php .php3 .php4 .php5 .php7 ​ # Less known PHP exten
肥仔学习日记----Docker
weixin_44190985的博客
08-17 361
肥仔学习日记----Docker Docker学习 Docker概述 Dokcer安装 Docker命令 镜像命令 容器数据卷 操作命令 … Docker镜像 容器数据卷 DockerFile Docker网络原理 IDEA整合Docker Docker Compose Docker Swarm CI\CD jenkins 弱小和无知不是生存的障碍，傲慢才是。 Docker 概述 Docker 为什么会出现？ 一款产品：开发----上线 两套环境！应用环境，应用配置！ 开发-----运维 开发即是运维
Lighttpd、Nginx 、Apache 隐藏响应头信息的Server信息和版本信息
bluedusk
06-11 1088
web server避免一些不必要的麻烦，可以把apache和php的版本信息不显示 隐藏 Apache 版本信息 /etc/apache2/apache2.conf 或 /etc/httpd/conf/httpd.conf ServerTokens ProductOnly ServerSignature Off 重启 apache 现在 http 头里面只看到: Server: A...
隐藏响应中的server和X-Powered-By
滴水石穿
10-05 796
有时候，我们用调试工具查看别人的网站时，经常看到 X-Powered-By:PHP/7.1.8 这样的一行和 Server:Apache/2.4.27 (Win32) OpenSSL/1.0.2l PHP/7.1.8 这样的一行。这时候，我们就可以判断当前网站是在 Windows 系统， Apache服务下，编程语言为 php。这样就暴露了很多信息，对于网站来说是不安全的。利用上面的方法，可以将 X-Powered-By 隐藏掉，也可以直接修改 View.class.php 文件。
如何隐藏 Apache 的版本号和操作系统信息
学海无涯苦作舟的博客
09-19 2367
Apache 是最流行的 Web 服务器之一，但它的默认配置在许多 Linux 发行版中包含有问题的选择。Apache 倾向于宣传其特定版本和运行它的平台，这些信息可能对攻击者有价值。这篇快速文章将向您展示如何禁用此输出以帮助保护您的服务器。通常没有理由让它处于活动状态，关闭它应该只需要一分钟。这是显示目录索引的全新 Apache 2.4 安装：该页面的页脚显示您的服务器的 Apache 版本代码、操作系统名称以及内部 IP 地址和端口号。这些是潜在的敏感细节。
隐藏web响应中的server和X-Powered-By
清风徐来的博客
07-06 1561
例如在谷歌浏览器下，F12触发此页面，会显示我们站点的nginx、php、或者apache版本号，为了站点安全性，我们应该将这些版本号全部关掉不可见。 这时候，我们就可以判断当前网站是在 Windows 系统， Apache服务下，编程语言为 php。这样就暴露了很多信息，对于网站来说是不安全的。在大多数情况下，需要把这两项给隐藏掉。 1、隐藏X-Powered-B...
Ubuntu Server版 之 apache系列 常用配置 以及 隐藏 版本号 IP、Port 搭建服务案例
u013400314的博客
07-28 1274
旧的 用 httpd -v新的 用 apache2 -v。
在http请求头中隐藏Apache或者nginx的真实Server信息
shihuan830619的专栏
08-31 4319
隐藏Apache的方法: 更改Apache的源码，然后重新编译安装，需要改动的源代码信息如下： include目录下-->ap_release.h文件 [code="java"] #define AP_SERVER_BASEVENDOR "Apache Software Foundation" #define AP_SERVER_BASEPROJECT "Apache HTTP Serv...
apache隐藏web服务器的版本信息
weixin_34232617的博客
01-07 634
curl -I yourdomain.com 能看到什么？ Server: Apache xxx PHP xxx XXX xxx 我们不妨看看 curl -I www.google.com 结果如何：HTTP/1.1 302 FoundCache-Control: privateLocation: http://sorry.google.com/sorry/?continue=http://www...
Apache不显示服务器头信息
buyue
12-25 4289
当使用一些查看服务器头信息(Server header)的工具，也能够详细显示出服务器的Server信息，类似如下 Date: Thu, 22 Sep 2011 06:11:20 GMT Server: Apache/2.2.14 (Ubuntu) Last-Modified: Thu, 22 Sep 2011 04:33:04 GMT Etag: "5a503ce-4c41-4ad8
C++语言入门：初识C++与Dev-C++集成环境
"C++语言系统的使用-信息学奥赛一本通-教程PPT课件（第五版）第1章 初识C++语言(C++版)。这是一份关于C++编程语言的基础教程，适合信息学奥赛的参赛者学习。教程涵盖了C++语言的起源、特点以及基础结构，并通过实例...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值