远端HTTP服务器类型和版本信息泄漏请问这个怎么解决啊？

「已注销」 2012-08-29 11:01:04

漏洞名称远端HTTP服务器类型和版本信息泄漏
漏洞描述本插件检测远端HTTP Server类型和版本。这可能使得攻击者了解远程系统类
型以便进行下一步的攻击。
解决方案 NSFOCUS建议您采取以下措施以降低威胁： * 改变您的HTTP服务器的缺省banner。

网上很少资料，请高手指点.

...全文

4268 4 打赏收藏举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

小笨和漂向北方 2014-07-16

打赏
举报

回复

which web server do you have? Apache, nginx, iis?

mtazrael 2014-07-15

打赏
举报

回复

win2008以下可以,Banner Edit Tool win2008不行，只能自行修改dll

还要删除winsxs里面的备份。。。~

搬砖仔 2014-03-13

打赏
举报

回复

有没有解决的 ,分享一下...同样遇到些问题.正在查找

「已注销」 2012-08-31

打赏
举报

回复

怎么查看？怎么修改？麻烦高手讲解一下咧！

本文介绍如何通过修改Tomcat 6的特定文件来解决HTTP服务器类型和版本信息泄漏的问题。主要步骤包括定位到含有敏感信息的代码并将其替换，然后重新打包部署。

本文概述了 Apache Tomcat 中的多个安全漏洞，包括表单认证用户名枚举、远程过滤阀值绕过、HTTP服务器类型和版本信息泄漏等问题，并提供了相应的厂商补丁和解决方法。

本文介绍如何通过修改Tomcat的Constants.class文件来隐藏服务器的类型和版本信息，以增强服务器的安全性。适用于Tomcat 6版本。

本文详细记录了Go语言编写的Prometheus Exporter因HTTP响应体未关闭导致TCP连接持续累积、文件描述符耗尽及内存泄漏的问题排查过程。通过动态监控fd数量、netstat连接状态验证泄漏路径，定位到SDK调用后遗漏resp.Body.Close()，并采用defer机制修复。强调资源释放规范、静态分析工具接入与fd指标告警等深度防御措施。

本文深入Chromium网络栈与WebRTC底层，解析DNS泄漏和WebRTC本地IP暴露的成因，提出基于Linux Network Namespace与T2S透明代理的DNS远端解析方案，以及C++源码级NetworkManager Hook实现WebRTC候选者精准剥离与伪装。强调物理层截断、mDNS随机化、IPv6屏蔽及DNS预解析时序控制等关键安全实践，构建逻辑自洽、物理隔离的平行网络宇宙。

Web开发应用服务器

5,657

社区成员

20,155

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章