通常情況下，軟件的漏洞和版本是相關(guān)的，因此，版本號(hào)對(duì)黑客來說是有價(jià)值的信息，為了避免一些不需要的麻煩，可以把a(bǔ)pache的版本信息隱藏起來。在這里給出在Apache中隱藏響應(yīng)頭信息、版本信息的方法，供大家學(xué)習(xí)參考。

默認(rèn)情況下 http響應(yīng)頭信息格式為：Server: Apache/2.2.17 (Centos) PHP/5.3.5

隱藏 Apache 版本信息
在 /etc/apache2/apache2.conf 或 /etc/httpd/conf/httpd.conf 中分別查找以下2項(xiàng)：
ServerTokens ProductOnly
ServerSignature Off

按照紅色所示的部分，分別改好以上兩項(xiàng)的值。

工作結(jié)束，重啟 apache！查看效果：

原先關(guān)于操作系統(tǒng)、apache版本號(hào)、web服務(wù)端口號(hào)的描述不見了！