httpd ServerTokens

 

apache httpd server默认http返回的HTTP RESPONSE 中的 HTTP HEADER会带有其具体版本信息，如：

 

--------http head -----------

null = HTTP/1.1 404 Not Found

Date = Mon, 09 Jan 2012 07:40:54 GMT

Content-Length = 204

Keep-Alive = timeout=5, max=100

Connection = Keep-Alive

Content-Type = text/html; charset=iso-8859-1

Server = Apache/2.2.21 (Unix)

 

向外部提供具体apache版本可能不太安全，可以通过在httpd.conf 中添加指令   ServerTokens off 关闭，关闭后效果如下：

 

 

--------http head -----------

null = HTTP/1.1 404 Not Found

Date = Mon, 09 Jan 2012 07:37:42 GMT

Content-Length = 204

Keep-Alive = timeout=5, max=100

Connection = Keep-Alive

Content-Type = text/html; charset=iso-8859-1

Server = Apache