目的:進行版本公升級,修補老版本遺留的漏洞,應對第三方安全公司的安全檢測!(2.4.25公升級到2.4.41)
所需檔案:官方apache服務檔案2.4.41檔案包,對應版本的connector mod_jk.so 版本1.2.46
前提:基於windows的服務
1.刪除windows服務列表裡的apache服務 命令:sc delete 服務名稱
2.刪除原apache服務檔案(confi資料夾除外,這裡有一些服務所需的配置檔案,如果刪除了還需要重新配置)
3.把最新版本的apache服務檔案,除了conf資料夾之外的所有檔案複製到原apache服務檔案的目錄下
4.把對應版本的connector檔案 mod_jk.so放到apache24/ modules路徑下
5.開啟cmd進入apache服務檔案的bin目錄下
6.安裝服務 命令httpd -k install或安裝的時候重新命名服務(httpd -k install -n 服務名稱)
7.重新整理windows服務列表,啟動服務。
apache隱藏版本號
預設情況下,apache會顯示版本號及作業系統版本,甚至會顯示伺服器上安裝的是什麼樣的apache模組,這是很不安全的。只需要修改一下apache2的配置檔案中的serversignature引數 新版本的apache2相關的配置檔案在 etc apache2 conf enabled 被使用檔案的...
apache伺服器隱藏版本號
審計公司發現我們的支付閘道器系統存在安全漏洞,apace的版本號資訊沒有隱藏掉,容易引起攻擊。故讓提出解決方案。1 自己搭建好本地簡單演示環境,訪問時也會出現版本好。接下來進行隱藏操作。2.2 修改配置檔案vim etc httpd conf httpd.conf 生產上的配置檔案路徑位址可能有所不...
獲取版本號 nginx小技巧之隱藏版本號
比如,163映象站,我們隨意訪問乙個不存在的資源,然後看nginx返回的資訊,可以看到只返回了nginx,並沒有看到其版本號。在nginx的配置檔案新增乙個指令 server tokens off 這個指令可以新增在http,server,location中。一般直接新增在http指令塊中。ps 這...