RSS   



  可打印版本 | 推薦給朋友 | 訂閱主題 | 收藏主題 | 純文字版  


 


 
主題: [轉貼]隱藏系統資訊   字型大小:||| 
yjmg
銅驢友〔初級〕
等級: 8等級: 8


 . 積分: 124
 . 精華: 1
 . 文章: 116
 . 收花: 934 支
 . 送花: 2 支
 . 比例: 0
 . 在線: 2092 小時
 . 瀏覽: 5650 頁
 . 註冊: 7204
 . 失蹤: 6
#1 : 2007-7-18 01:13 PM     只看本作者 引言回覆

版主 MU : 感謝您無私的分享......

評分:+2   
以前都會覺得系統資訊公佈沒關係。不過現在總覺得把這些公佈出來,是不是大辣辣的告訴了人家自己家裏哪邊可能比較脆弱?呵呵,也許是自己想太多,不過小心點總是比較好吧!

找了一下資料,最容易洩漏的大概就是 Apache 和 PHP,紀錄一下隱藏的方法。


Apache:
首先在 Apache 裡面,可以利用 ServerTokens 來隱藏。在 apache2.conf 裡面隨便一處加上,例如:

ServerTokens  Full

而這個可以設定的有:Full、OS、Min、Prod,效果範例如下:

ServerTokens Full
Apache/2.x (Debian GNU/Linux) PHP/5.x Server at yourdomain.com Port 80

ServerTokens OS
Apache/2.x (Debian GNU/Linux) Server at yourdomain.com Port 80

ServerTokens Min
Apache/2.x Server at yourdomain.com Port 80

ServerTokens Prod
Apache Server at yourdomain.com Port 80

想當然,最好的設定值應該就是 ServerTokens Prod。



而其實更好的方式,是利用 ServerSignature 來設定,一樣設定在 apache2.conf 裡面就可以了。這個選項有 Off、On、Email,看字面應該可以知道效果,而要顯示 Off 還是 Email,我想就看個人怎麼想摟。

而在 Debian 的 Apache2 裡面,值是設定在 /etc/apache2/sites-available 的設定檔裡面,如果有多個站台不想一一設定,也可以把這段拿掉,改設定在 apache2.conf 裡面。



PHP:
而 PHP 的資訊,則可以在 php.ini 裡面,找到 expose_php 這個值,將他改為 Off 即可,這樣就看不到 PHP 資訊了,例如:


ServerTokens Full + expose_php= Off
Apache/2.x (Debian GNU/Linux) Server at yourdomain.com Port 80



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記

   

快速回覆
表情符號

更多 Smilies

字型大小 : |||      [完成後可按 Ctrl+Enter 發佈]        

溫馨提示:本區開放遊客瀏覽。
選項:
關閉 URL 識別    關閉 表情符號    關閉 Discuz! 代碼    使用個人簽名    接收新回覆信件通知
發表時自動複製內容   [立即複製] (IE only)


 



所在時區為 GMT+8, 現在時間是 2024-3-29 05:52 AM
清除 Cookies - 連絡我們 - TWed2k © 2001-2046 - 純文字版 - 說明
Discuz! 0.1 | Processed in 0.021808 second(s), 8 queries , Qzip disabled