主页 / server / 问题 / 48885
Accepted
John Topley
Asked: 2009-08-02 10:31:23 +0800 CST

Apache mod_headers 不工作

  • 772

我有一个使用 Apache 2 和 Phusion Passenger 提供的 Rails 应用程序。作为一项安全措施，我试图抑制所有与服务器相关的 HTTP 标头。我已经成功地关闭了 Apache 的，但是我在使用mod_headers来抑制乘客的时候遇到了麻烦。我已经启用mod_headers了该a2enmod命令并重新启动了 Apache 进程，但X-Powered-By和X-Runtime标头仍然出现。

这是我的虚拟主机文件：

<VirtualHost *:80>

  ServerAdmin [email protected]
  ServerName  example.com
  ServerAlias www.example.com

  DocumentRoot /home/deploy/public_html/railsapp/current/public

  LogLevel warn
  ErrorLog /home/deploy/public_html/railsapp/shared/log/error.log
  CustomLog /home/deploy/public_html/railsapp/shared/log/access.log combined

  # Suppress Phusion Passenger HTTP headers
  <Location *>
    <IfModule mod_headers.c>
      Header unset X-Runtime
      Header unset X-Powered-By
    </IfModule>
  </Location>
</VirtualHost>
  • 我究竟做错了什么？
apache-2.2 phusion-passenger

3 个回答

  1. Best Answer

    从mod_headers 文档：

    mod_headers 提供的指令几乎可以出现在服务器配置中的任何位置。它们在主服务器配置和虚拟主机部分、内部和部分以及 .htaccess 文件中有效。

    如果您希望这适用于整个虚拟主机，为什么将其放在<Location>标签中？只需将指令放在主 vhost 配置中即可。

    <VirtualHost *:80>

  ServerAdmin [email protected]
  ServerName  example.com
  ServerAlias www.example.com

  DocumentRoot /home/deploy/public_html/railsapp/current/public

  LogLevel warn
  ErrorLog /home/deploy/public_html/railsapp/shared/log/error.log
  CustomLog /home/deploy/public_html/railsapp/shared/log/access.log combined

  <IfModule mod_headers.c>
    Header unset X-Runtime
    Header unset X-Powered-By
  </IfModule>

</VirtualHost>

    我没有对此进行测试，因此如果不正确，请提前道歉。

    • 4

  2. 我手头没有 Apache 安装，但<Location *>看起来很可疑。文档说：

    URL 可以使用通配符。在通配符字符串中， ? 匹配任何单个字符，而 * 匹配任何字符序列。通配符都不匹配 URL 路径中的 /。

    我怀疑您没有匹配任何网址。尝试：

    <Location />
  <IfModule mod_headers.c>
    Header unset X-Runtime
    Header unset X-Powered-By
  </IfModule>
</Location>
    • 1

  3. 撇开确定服务器仍然很容易，至少即使没有标头也可以修改版本，并且“脚本小子”只是尝试所有攻击并且无论如何都不费心检查版本。

    如果删除该行会发生什么，只需留下命令即可。

    我想知道它是否甚至被加载，尝试添加一个静态标题来验证。

    • 1

相关问题