服务器隐藏 Apache 版本信息

服务器的 Apache 信息如果被探测会带来安全隐患，如下图

在 http 头部信息也可以看到服务器及 Apache 版本信息

因此作为服务器加固的一个部分，建议禁止网站服务器返回版本信息

解决方案

禁用 Apache 网站服务器签名可以通过编辑 Apache 配置文件来实现

编辑apache的配置文件

将下面两行添加到 Apache 配置文件底部。

ServerSignature Off
ServerTokens Prod

保存后重启apache