淘宝开放平台

登录
文档中心 > 云服务器 ECS

云服务器 ECS

云服务器 ECS 服务器隐藏 Apache 版本信息

更新时间： 访问次数：1741

问题描述

服务器的 Apache 信息如果被探测会带来安全隐患，如下图：

2.png

在 http 头部信息也可以看到服务器及 Apache 版本信息

1.png

因此作为服务器加固的一个部分，建议禁止网站服务器返回版本信息。

解决方案

禁用 Apache 网站服务器签名可以通过编辑 Apache 配置文件来实现。

注意：这里以常见的配置文件位置为例（用户应以实际的配置文件路径为准）.

在Debian，Ubuntu上：

$ vi /etc/apache2/apache2.conf

在CentOS上：

$ vi /etc/httpd/conf/httpd.conf

将下面两行添加到 Apache 配置文件底部。

ServerSignature Off
ServerTokens Prod

3.png

修改保存后，重启网站服务即可生效，常见的重启服务方法如下：

$ service apache2 restart (Debian, Ubuntu)
$ service httpd restart (CentOS/Aliyun linux)
$ systemctl restart httpd.service (Fedora, CentOS 7)

配置解释：

  • ‘ServerSignature Off’ 主要是为了让 Apache 网站服务器在所有错误页面上隐藏 Apache 版本信息。
  • ‘ServerTokens Prod’ 主要是为了在 HTTP 响应头中将服务器标记压缩到最小，否则Apache 服务器将仍然在 HTTP 回应头部包含详细的服务器标记，这会泄漏 Apache 的版本号。

配置效果如下图：

4.png

blob.png

 

如果问题还未能解决，您可以到阿里云社区进行免费咨询，或联系云市场商家寻求帮助。

FAQ

关于此文档暂时还没有FAQ
有用(0) 我要提问
文档标签:
云服务器 ECS 服务器隐藏 Apache 版本信息
返回
顶部