تغییر نام وب سرور apache به هر اسم دلخواه

به منظور تأمین امنیت سرور رعایت یکسری موارد و نکات ساده امنیتی در اولویت هر مدیر سروری باید باشد، یکی از مهم‌ترین سرویس‌های شبکه وب سرور بوده که آپاچی پرچم‌دار و سرآمد تمامی وب سرورها بوده و امنیت آن نیز برای یک مدیر سرور در اولویت خواهد بود، در این مقاله به روش تغییر نام وب سرور apache به هر اسم دلخواه در سرورهای لینوکسی خواهیم پرداخت.

 

عملیات تغییر نام آپاچی، توسط header سرور انجام خواهد شد بدین معنی که با فراخوانی هر درخواستی توسط کاربر توسط مرورگر در header هر پکت این تغییر نام لحاظ خواهد شد.

 

برای متوجه شدن منظور ما به عکس زیر توجه کنید. همان‌طور که مشاهده می‌کنید با لیست شدن اطلاعات فراخوانی شده توسط کاربر در حالت عادی اطلاعات وب سرور شامل اسم و ورژن آی پی و پورت برای کاربر نمایش داده می‌شود که دانستن خود این اطلاعات برای یافتن آسیب‌پذیری بر روی سرور توسط هکر کافی خواهد بود. پس ما سعی می‌کنیم این اطلاعات را از دید کاربر مخفی کرده و اطلاعات غیرواقعی جای آن‌ها نمایش دهیم.

 

تغییر نام وب سرور apache به هر اسم دلخواه

 

برای تغییر نام وب سرور apache از ماژول mod_security استفاده می‌کنیم برای نصب آن می‌توانید از طریق مخزن لینوکس اقدام به نصب کنید.

 

-------- On Debian/Ubuntu --------
$ sudo apt install libapache2-mod-security2
$ sudo a2enmod security2
-------- On CentOS/RHEL and Fedora --------
# yum install mod_security
# dnf install mod_security

 

حالا توسط یک ویرایشگر فایل کانفیگ وب سرور آپاچی را باز کنید.

 

sudo vi /etc/apache2/apache2.conf   #Debian/Ubuntu 
vi /etc/httpd/conf/httpd.conf       #RHEL/CentOS/Fedora

 

حالا خطوط زیر را تغییر داده و یا در فایل اضافه کنید.

حتما بخوانید :  افزایش سرعت nginx توسط Ngx_Pagespeed در centos

 

ServerTokens Full
SecServerSignature “modireserver”

 

 

در آخر هم با توجه به نوع توزیع لینوکس خود یکی از دستورات زیر را جهت ریست وب سرور خود اجرا کنید.

 

sudo systemctl restart apache2   #Debian/Ubuntu 
systemctl restart httpd          #RHEL/CentOS/Fedora

 

حالا توسط دستور curl و یا بررسی مجدد توسط مرورگر می‌توانید صحت تغییرات اعمالی جهت تغییر نام وب سرور apache را مشاهده نمایید.

 

 curl -I -L http://your-domain-or-ipaddress

 

خوب حالا باید به درستی تغییرات اعمال شده و نام وبسرور شما به modireserver تغییر یافته باشد.

 

 

تغییر نام وب سرور apache به هر اسم دلخواه
امتیاز شما به این مطلب

حسین محمدپور

با علاقه زیادی که به مباحث تخصصی امنیت سرور داشتم از 8 سال پیش کار خود را در این زمینه شروع کردم و طی این مدت مدیر 2 تیم امنیتی بزرگ ایرانی بودم و حالا با 4 سال سابقه در زمینه مباحث مدیریت سرور و میزبانی وب، سایت مدیر سرور را راه اندازی کردم تا بتوانم به علاقه مندان و مشتاقان این حوزه تخصصی کمک کنم.

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

بستن