基础组件隐藏版本号

 每日运维   2021-09-16 13:39   47 人阅读  0 条评论

、隐藏版本号的作用

隐藏基础组件版本号,可以防止扫描者/攻击者通过对应的版本号快速的发现漏洞。在防止攻击方面有很大的效果,特别是在应对安全扫描是非常有效。

、相关基础组件隐藏版本号的具体操作

1.Nginx隐藏版本号

nginx隐藏版本号,只需在nginx.conf中加入 server_tokens off; 即可。如:

image.png

验证方式:

image.png

2.PHP隐藏版本号

PHP隐藏版本号,只需在php.ini中加入 expose_php = Off 即可。如:

验证方式:

image.png

3.隐藏FTP版本号

隐藏ftp版本号,只需在vsftpd.conf中将 ftpd_banner=Welcome to blah Starcor service. 注释打开即可。如:

image.png

验证方式:

image.png

本文地址:https://linux365.cn/post/42.html
版权声明:本文为原创文章,版权归 每日运维 所有,欢迎分享本文,转载请保留出处!

评论已关闭!