Aug
23
第一种方法（最简单的办法）：
通常，软件的漏洞信息和特定版本是相关的，因此，版本号对黑客来说是最有价值的。
默认情况下，系统会把Apache版本模块都显示出来（http返回头）。如果列举目录的话，会显示域名信息（文件列表正文），去除Apache版本号的方法是修改配置文件/etc/httpd.conf。找到关键字ServerSignature，将其设定为：
ServerSignature Off
ServerTokens Prod
然后重新启动Apache服务器。
但是仍然会暴露操作系统等信息，可以通过第二种方法：
通过分析Web服务器的类型，大致可以推测出操作系统的类型，比如，Windows使用IIS来提供HTTP服务，而Linux中最常见的是Apache。
默认的Apache配置里没有任何信息保护机制，通常可以获得类似
“Apache/1.3.27 Server at apache.linuxforum.net Port 80”或
“Apache/2.0.49 (Unix) PHP/4.3.8”的信息。
通过修改配置文件中的ServerTokens参数，可以将Apache的相关信息隐藏起来。要隐藏这些信息需要修改Apache的源代码，然后，重新编译安装程序，以替换里面的提示内容。
编辑ap_release.h文件，修改
“#define AP_SERVER_BASEPRODUCT \"Apache\"”为
“#define AP_SERVER_BASEPRODUCT \"Microsoft-IIS/5.0\"”；
编辑os/unix/os.h文件，修改
“#define PLATFORM \"Unix\"”为
“#define PLATFORM \"Win32\"”；
修改完毕后，重新编译。
Apache编译并安装完成后，修改httpd.conf配置文件，将
“ServerTokens Full”改为
“ServerTokens Prod”；
将“ServerSignature On”改为“ServerSignature Off”，然后存盘退出。
重新启动Apache后，用工具进行扫描，发现提示信息中已经显示操作系统为Windows IIS。
no comment untill now