再谈伪装apache版本防止入侵web服务器

以前我写过一篇如何伪装nginx的版本防止web服务器被入侵的博文,之后就有朋友问我,apache是否也有同样的方法,答案是肯定的。今天写这篇回答这个问题吧。

下载apache源码,我用的是2.2.25版本

解压文件apache源码包

tar xzvf httpd-2.2.25.tar.gz

修改源码文件

vim httpd-2.2.25/include/ap_release.h

这是一个带有apache版本号的headerfile。

剩下的就是编译安装了,最简单的参数

./configure–prefix=/usr/local/apache && make && make install

修改配置文件/usr/local/apache/conf/httpd.conf,增加如下内容

最后看看效果,再访问一次

可以用以下手段来测试一下修改的效果

telnet模仿GET请求查看

curl-I请求head信息

nmap扫描80端口http服务版本

全部都是显示为微软的IIS服务

呵呵,完全伪装成MicrosoftIIS7.0了,别忘了把403等页面也一起修改了吧。

本文出自 “老徐的私房菜” 博客,谢绝转载!

生活会变成什么样子?正因为时光流逝一去不复返,

再谈伪装apache版本防止入侵web服务器

相关文章:

你感兴趣的文章:

标签云: