在PHP+Apache环境怎样隐藏Apache版本避免被攻击

如何隐藏？要隐藏Apache版本号其实方法很简单在，只要在httpd.conf中对ServerTokensProd与ServerSignatureOff进行设置即可。

在默认情况下，系统会把Apache版本模块都显示出来（http返回头信息）。

如果列举目录的话，会显示域名信息（文件列表正文），如：

[root@localhost tmp]# curl -I 192.168.80.128:88 HTTP/1.1 403 Forbidden Date: Wed, 21 Jul 2010 13:09:33 GMT Server: Apache/2.2.15 (CentOS) Accept-Ranges: bytes Content-Length: 5043 Connection: close Content-Type: text/html; charset=UTF-8

当你打开某个不存在或者受限制的文件的时候，在页面的下放会显示你正在使用的apache的版本号。

改动apache的配置文件，找到ServerTokens和ServerSignature两个directive,修改默认属性;在你apache安装目录中找到httpd.conf文件打开，然后如下操作:

#ServerTokensFull默认值是FullServerTokensProd

#ServerSignatureOn默认值是OnServerSignatureOff

最后重启apache即可了，当然如果你没有发现这两个值也可以自己增加在文件最后即可(确认的确没有后再自行添加)。

相信看了这些案例你已经掌握了方法，更多精彩请关注Gxl网其它相关文章！

相关阅读：

浅析PHP程序防止ddos,dns,集群服务器攻击的解决办法_PHP教程

PHP程序防止ddos,dns,集群服务器攻击

PHP商品秒杀计时实现（解决大流量方案）

以上就是在PHP+Apache环境怎样隐藏Apache版本避免被攻击的详细内容，更多请关注Gxl网其它相关文章！