主页 / server / 问题 / 1141148
Accepted
BairDev
Asked: 2023-08-09 23:37:05 +0800 CST

Apache/httpd“标头设置服务器”被忽略/覆盖

  • 772

我正在使用这个VirtualHost

<IfModule headers_module>
    Header set ProcessingTime "%D"
    Header set Server "Apache 2.4"
</IfModule>

我可以看到设置ProcessingTime很愉快，但是Server是默认设置的，这告诉了太多有关服务器软件版本的信息。

我做错了什么，我能算出标题Server最终设置在哪里吗？

我努力了：

  • sudo grep -Rin "Header" /etc/httpd/conf.d/-> 没有结果Header set Server
  • sudo grep -Rin "servertokens" /etc/httpd/conf.d/-> 绝对没有结果

Apache 版本： CentOS 上的Apache/2.4.53 (codeit)。

apache-2.4

2 个回答

  1. 通常人们想要隐藏服务器标头，因为一些审计员告诉他们或者他们的漏洞扫描程序不理解向后移植。

    查看您的配置和手册中的 ServerTokens 。

    • 1
  2. Best Answer

    请改用服务器配置上下文中的ServerTokens指令。

    ServerTokens Full（或未指定）
    服务器发送（例如）：Server: Apache/2.4.2 (Unix) PHP/4.2.2 MyMod/1.2

    ServerTokens Prod[uctOnly]
    服务器发送（例如）：Server: Apache

    ServerTokens Major
    服务器发送（例如）：Server: Apache/2

    ServerTokens Minor
    服务器发送（例如）：Server: Apache/2.4

    ServerTokens Min[imal]
    服务器发送（例如）：Server: Apache/2.4.2

    ServerTokens OS
    服务器发送（例如）：Server: Apache/2.4.2 (Unix)

    • 1

相关问题