怎么隐藏响应头中的server和X-Powered-By？

最新推荐文章于 2024-08-14 04:41:32 发布
最新推荐文章于 2024-08-14 04:41:32 发布
阅读量5.9k 收藏 4
点赞数
分类专栏： Linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wqzbxh/article/details/98596082
版权

根据自己的服务器来解决回答这个问题：

去除server中的详细信息：

apache： 找到你的配置文件http.conf 找到下面两个参数后按照下面修改：

ServerSignature Off
ServerTokens Prod

如果在你的http.conf 配置文件中没有这两个配置项：在http.conf直接添加上去；如图：

然后重启你的apache服务器即可去掉server中的详细信息；其中你还可以尝试配置其他ServerTokens的参数，除了Pord 还有：

Prod 
Major
Minor
Minimal 
OS 
Full

 

Caspian Wren
关注
专栏目录
移除php响应头server,移除不必要的Http响应头（Server 、X-Powered-By、X-AspNet-Version）...
weixin_29801567的博客
03-21 1043
Remove Unwanted HTTP Response Headershe purpose of this blog post is to discuss how to remove unwanted HTTP response headers from the response. Typically we have 3 response headers which many people w...
移除 ASP.NET MVC 项目中，HTTP 请求的Response Header中的 X-AspNetMvc-Version， Server， X-AspNet-Version， X-Powere
VoldemortChi的博客
09-23 1647
移除 ASP.NET MVC 项目中，HTTP 请求的Response Header中的 X-AspNetMvc-Version， Server， X-AspNet-Version， X-Powered-ByX-AspNetMvc-VersionServerX-AspNet-VersionX-Powered-By 查看原文：移除 ASP.NET MVC 项目中，HTTP 请求的Response ...
隐藏响应中的server和X-Powered-By
weixin_30340745的博客
07-14 1211
来源：https://www.yduba.com/biancheng-7831560074.html 有时候，我们用调试工具查看别人的网站时，经常看到 X-Powered-By:PHP/7.1.8 这样的一行和 Server:Apache/2.4.27 (Win32) OpenSSL/1.0.2l PHP/7.1.8 这样的一行。 如：用 chrome 的调试工具中的 networ...
Nginx后端服务指定的Header隐藏状态
最新发布
weixin_40395632的博客
08-14 100
要在Nginx中根据后端服务的状态隐藏特定的Header，可以使用proxy_hide_header指令。以下是一个配置示例，它将隐藏后端服务响应中的X-Powered-By头：登录后复制 server { listen 80; server_name example.com; location / ...
从返回的HTTP Header信息中隐藏Apache的版本号及PHP的X-Powered-By信息
weixin_30471065的博客
08-17 261
默认情况下，很多apache安装时会显示版本号及操作系统版本，甚至会显示服务器上安装的是什么样的apache模块。这些信息可以为黑客所用，并且黑客还可以从中得知你所配置的服务器上的很多设置都是默认状态。这里有两条语句，你需要添加到你的httpd.conf文件中：ServerSignature OffServerTokens ProdServerSignature该参数设置 出现在apache所产生...
隐藏X-Powered-By,不显示网站开发语言
是日已过，命亦随减的博客
06-30 842
参考： https://blog.csdn.net/qq_27517377/article/details/97376737?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522162503530616780255245703%2522%252C%2522scm%2522%253A%252220140713.130102334…%2522%257D&request_id=162503530616780255245703&biz_id
在http请求头中隐藏Apache或者nginx的真实Server信息
shihuan830619的专栏
08-31 4327
隐藏Apache的方法: 更改Apache的源码，然后重新编译安装，需要改动的源代码信息如下： include目录下-->ap_release.h文件 [code="java"] #define AP_SERVER_BASEVENDOR "Apache Software Foundation" #define AP_SERVER_BASEPROJECT "Apache HTTP Serv...
隐藏IIS响应头信息
马立弘
12-28 5148
响应头信息原始头信息 Cache-Control： private Content-Length： 78457 Content-Type： text/HTML; charset=utf-8 Date： Fri, 25 Apr 2014 06:19:18 GMT Server： Microsoft-IIS/7.5 X-AspNet-Version： 4.0.30319 X-Powered-By： A...
HTTP/1.1 500 Internal Server Error X-Powered-By: Express Content-Security-Policy: default-src 'none' X-Content-Type-Options: nosniff Content-Type: text/html; charset=utf-8 Content-Length: 1075 Date: Thu, 01 Jun 2023 08:49:53 GMT Connection: close
06-02
该响应包含了一些响应头，例如 X-Powered-By 和 Content-Security-Policy，以及一个 HTML 格式的响应体，长度为 1075 字节。该响应的日期为 2023 年 6 月 1 日 08:49:53，连接已关闭。由于状态码为 500，这意味着...
X-Runtime-crx插件
04-01
语言:English 显示所有HTTP响应标头的简单方法 xruntime是显示所有HTTP响应...常见的非标准响应标头是X-Powered-By，X-Version，X-Runtime，X-Version，X -缓存，X-AspNet版本，X-XSS保护，X-Content-Security-Policy等
Apache/Nginx版本泄露、X-Powered-By信息泄露、X-Frame-0ptions 头部缺失、允许TRACE解决
cyylovelz的博客
05-22 778
Apache/Nginx版本泄露、X-Powered-By信息泄露、X-Frame-0ptions 头部缺失解决方案
Lighttpd、Nginx 、Apache 隐藏响应头信息的Server信息和版本信息
bluedusk
06-11 1096
web server避免一些不必要的麻烦，可以把apache和php的版本信息不显示 隐藏 Apache 版本信息 /etc/apache2/apache2.conf 或 /etc/httpd/conf/httpd.conf ServerTokens ProductOnly ServerSignature Off 重启 apache 现在 http 头里面只看到: Server: A...
nginx隐藏响应头server信息和版本号信息
热门推荐
苏不轼的博客
08-18 1万+
如果暴露了服务版本等详细信息，攻击者可以利用这些信息实现更有目的性的攻击，所以我们需要进行隐藏版本号等信息。
隐藏web响应中的server和X-Powered-By
清风徐来的博客
07-06 1587
例如在谷歌浏览器下，F12触发此页面，会显示我们站点的nginx、php、或者apache版本号，为了站点安全性，我们应该将这些版本号全部关掉不可见。 这时候，我们就可以判断当前网站是在 Windows 系统， Apache服务下，编程语言为 php。这样就暴露了很多信息，对于网站来说是不安全的。在大多数情况下，需要把这两项给隐藏掉。 1、隐藏X-Powered-B...
如何修改HTTP头部的APACHE标记，隐藏apache服务器标记
chengg0769 平淡无奇见真知
09-09 891
所以我想到一个办法，就是修改bin下面的libhttpd.dll，搜索“Apache/2.4.47 (Win64)”。只能找到一处，然后修改那里的几个apache英文。如果ServerTokens FULL，则上面的Server一栏会有详细的apache版本，操作系统平台，mod_模块名称，php版本等等。现在的要求是想做到连apahce也不显示。这时，配置中是ServerTokens Prod，显示只有apache。如上图，我把第三个apache改为了123456. 则显示如下。
Apache不显示服务器头信息
buyue
12-25 4303
当使用一些查看服务器头信息(Server header)的工具，也能够详细显示出服务器的Server信息，类似如下 Date: Thu, 22 Sep 2011 06:11:20 GMT Server: Apache/2.2.14 (Ubuntu) Last-Modified: Thu, 22 Sep 2011 04:33:04 GMT Etag: "5a503ce-4c41-4ad8
如何隐藏Tomcat服务器Response Header中server信息
Rome was not built in one day
10-19 9105
隐藏服务器在Response Header中的信息，是为了防止服务器的版本信息泄露，也是为了站点安全进行的防护措施。 那么我们如何防止我们服务器信息泄露呢？ 其实很简单，只需要在 $CATALINA_HOME/conf/server.xml文件中，为connector元素添加server=" "，注意不是空字符串，是空格组成的长度为1的字符串，这时候，在response header中就没有s
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值