以前我写过一篇如何伪装nginx的版本防止web服务器被入侵的博文,之后就有朋友问我,apache是否也有同样的方法,答案是肯定的。今天写这篇回答这个问题吧。
下载apache源码,我用的是2.2.25版本
解压文件apache源码包
tar xzvf httpd-2.2.25.tar.gz
修改源码文件
vim httpd-2.2.25/include/ap_release.h
这是一个带有apache版本号的headerfile。
剩下的就是编译安装了,最简单的参数
./configure–prefix=/usr/local/apache && make && make install
修改配置文件/usr/local/apache/conf/httpd.conf,增加如下内容
最后看看效果,再访问一次
可以用以下手段来测试一下修改的效果
telnet模仿GET请求查看
curl-I请求head信息
nmap扫描80端口http服务版本
全部都是显示为微软的IIS服务
呵呵,完全伪装成MicrosoftIIS7.0了,别忘了把403等页面也一起修改了吧。
本文出自 “老徐的私房菜” 博客,谢绝转载!
生活会变成什么样子?正因为时光流逝一去不复返,