在Apache上隐藏服务器签名的方法

透露网站服务器带有服务器/PHP版本信息的签名会带来安全隐患，因为你基本上将你系统上的已知漏洞告诉给了攻击者。因此，作为服务器加固的一个部分，强烈推荐你禁用所有网站服务器签名。

禁用Apache网站服务器签名

禁用Apache网站服务器签名可以通过编辑Apache配置文件来实现。

在Debian，Ubunt或者Linux Mint上：

    $ sudo vi /etc/apache2/apache2.conf    

在CentOS，Fedora，RHEL或者Arch Linux上：

    $ sudo vi /etc/httpd/conf/httpd.conf    

将下面两行添加到Apache配置文件底部。