【高手】apache安全性问题

guojm333

UID: 39637
帖子: 181
积分: 416
在线时间: 1 天 20 小时

1^# guojm333 发表于 2008-07-24 17:15

【高手】apache安全性问题

HTTP 服务器类型及版本

发现 HTTP 服务器的类型及版本号.

解决方案: 配置服务器经常更改名称,如:'Wintendo httpD w/Dotmatrix display'
确保移除类似 apache_pb.gif 带有 Apache 的通用标志, 可以设定 'ServerTokens Prod' 为受限
该信息来源于服务器本身的响应首部.
以上是我用X-scan扫描是出现的网站问题我也按照要求在Appserv的httpd上配置了
ServerSignature Off
ServerTokens Prod
但是再次检测还是一样的问题
我的配置文件上起初是没有
ServerSignature和ServerTokens配置选项的是我后来加上去的
不知道问题出在哪里？

west8591

UID: 24567
帖子: 1
积分: 2
在线时间: 10 分钟

2^# west8591 发表于 2008-08-05 12:56

重启了么？

ashchen

UID: 7972
帖子: 193
积分: 443
在线时间: 2 天 2 小时

3^# ashchen 发表于 2008-08-05 21:23

别理X-sacn的这个提示，彻底去掉要修改apache源码