| 加固项 | Web 服务组件 |
|---|---|
| 适用平台 | Linux/Windows（Apache） |
| 风险等级 | 中 |
| 基线 | httpd 为安全版本、模块最小化 |
版本与模块
版本与模块
httpd -v; httpd -M 2>/dev/null | head -30
rpm -q httpd 2>/dev/null; dpkg -l apache2 2>/dev/null | tail -2
grep -R 'ServerTokens\|ServerSignature' /etc/httpd/ /etc/apache2/ 2>/dev/null | head -5ServerTokens 最小化只隐藏版本信息，不修复漏洞：版本升级才是根本，信息隐藏是减噪。