隐藏Apache版本号及版本敏感信息

在安装软件前，我们需要隐藏软件的版本号及版本其他信息，这样就大大提高了安全指数。

只隐藏版本号：

^{我们在主配置文件里：httpd.conf}

[root@bqh- ~]# curl -i bbs.bqh123.com
HTTP/1.1  OK
Date: Tue,  Jul  :: GMT
Server: Apache/2.2. (Unix) DAV/    #不隐藏的情况下，显示版本号及版本信息
Last-Modified: Sun,  Jul  :: GMT
ETag: "dff71-16-58da224263365"
Accept-Ranges: bytes
Content-Length:
Content-Type: text/html

http://bbs.bqh123.com
[root@bqh- ~]# echo -e "ServerTokens Prod\nServerSignature Off" >>/application/apache/conf/httpd.conf
[root@bqh- ~]# tail - /application/apache/conf/httpd.conf
ServerTokens Prod
ServerSignature Off
[root@bqh- ~]# /application/apache/bin/apachectl -t
Syntax OK
[root@bqh- ~]# /application/apache/bin/apachectl graceful
[root@bqh- ~]# curl -i bbs.bqh123.com
HTTP/1.1  OK
Date: Tue,  Jul  :: GMT
Server: Apache                                 #版本号木有了
Last-Modified: Sun,  Jul  :: GMT
ETag: "dff71-16-58da224263365"
Accept-Ranges: bytes
Content-Length:
Content-Type: text/html

http://bbs.bqh123.com

隐藏系统及版本信息：

编辑源文件中:

• vim apache2.2.27/include/ap_release.h
• vim httpd-2.2.27/os/unix/os.h

可以把里面的信息改成你想要的系统或版本

注：是在编译软件之前的操作！！！