如何将Linux下的tomcat和apache的版本号都隐藏掉?

2025-03-21 04:05:46
推荐回答(2个)
回答(1):

一、隐藏apache版本
隐藏方法:
1、隐藏Apache版本号的方法是修改Apache的配置文件,如RedHat系的Linux默认是:
vim /etc/httpd/conf/httpd.conf
分别搜索关键字ServerTokens和ServerSignature,修改:
ServerTokens OS 修改为 ServerTokens ProductOnly
ServerSignature On 修改为 ServerSignature Off
2、重启或重新加载Apache就可以了。
apachectl restart
测试一下,如下:
[root@localhost tmp]# curl -I 192.168.80.128:88
HTTP/1.1 403 Forbidden
Date: Wed, 21 Jul 2010 13:23:22 GMT
Server: Apache
Accept-Ranges: bytes
Content-Length: 5043
Connection: close
Content-Type: text/html; charset=UTF-8
版本号与操作系统信息已经隐藏了。
3、上面的方法是默认情况下安装的Apache,如果是编译安装的,还可以用修改源码编译的方法:
进入Apache的源码目录下的include目录,然后编辑ap_release.h这个文件,你会看到有如下变量:
#define AP_SERVER_BASEVENDOR “Apache Software Foundation”
#define AP_SERVER_BASEPROJECT “Apache HTTP Server”
#define AP_SERVER_BASEPRODUCT “Apache”
#define AP_SERVER_MAJORVERSION_NUMBER 2
#define AP_SERVER_MINORVERSION_NUMBER 2
#define AP_SERVER_PATCHLEVEL_NUMBER 15
#define AP_SERVER_DEVBUILD_BOOLEAN 0
可以根据自己喜好,修改或隐藏版本号与名字。

二、隐藏tomcat版本
在Tomcat的安装路径下 找到这个catalina.jar这个jar包,例如在lib这个目录下面,版本不同路径也不同。
使用jar xf catalina.jar 解压jar包,会得到两个目录META-INF org,org\apache\catalina\util\ServerInfo.properties 查找这个路径,修改ServerInfo.properties这个文件,其中serverinfo 这个后面就是tomcat版本信息,修改即可。

回答(2):

一、tomcat隐藏版本号
1、 找到catalina.jar 文件,一般在tomcat的安装目录lib下
2、 把这个文件解压了
jar xf catalina.jar 如果这样解压,提示权限不够,你可以下载到本地,用winrar解压也可以的
又或者你可以不管它,不解压,我们来直接建我们想要的文件,也就是直接进入第3步
3、到$CATALINA_HOME/lib目录 创建org/apache/catalina/util目录
mkdir -p org/apache/catalina/util
4、创建ServerInfo.properties文件,如果你刚刚把catalina.jar解压了,可以直接在org\apache\catalina\util目录下,把它复制过来
cd $CATALINA_HOME/lib/org/apache/catalina/util
vi ServerInfo.properties #编辑下面文字
server.info=Apache Tomcat Version X0000 #这里的文字,你随便定义
5、重启tomcat服务
/usr/local/tomcat/bin/catalina.sh stop
/usr/local/tomcat/bin/catalina.sh start
详细可参考:http://mnt.conf.blog.163.com/blog/static/11566825820145165163668/

二、apache 隐藏版本号
除Apache版本号的方法是修改配置文件,找到关键字,修改为下边:
ServerSignature off
ServerTokens prod
然后重启apache 即可