apache关闭server-status防止信息泄露

2017/02/11 apache

apache有一个功能叫server-status,可以显示服务器运行状态。访问http://域名/server-status/即可查看如果对外开启的话对造成服务器信息泄露。我们最好关闭掉。 关闭方法,在apache的配置文件中加入如下配置,禁止访问/server-status路径

<Location /server-status>
    SetHandler server-status
        Require all denied
</Location>

Search

    Table of Contents