###############################################################################
隐藏Apache版本号
###############################################################################
[root@localhost tmp]# curl -I 192.168.93.143HTTP/1.1 403 ForbiddenDate: Wed, 21 Jul 2010 13:09:33 GMTServer: Apache/2.2.15 (CentOS)Accept-Ranges: bytesContent-Length: 5043Connection: closeContent-Type: text/html; charset=UTF-8
隐藏方法：1、隐藏Apache版本号的方法是修改Apache的配置文件，如RedHat系的Linux默认是：
vim /etc/httpd/conf/httpd.conf
分别搜索关键字ServerTokens和ServerSignature，修改：
ServerTokens OS 修改为 ServerTokens ProductOnly
ServerSignature On 修改为 ServerSignature Off2、重启或重新加载Apache就可以了。
apachectl restart
测试一下，如下：
[root@localhost tmp]# curl -I 192.168.93.143HTTP/1.1 403 ForbiddenDate: Wed, 21 Jul 2010 13:23:22 GMTServer: ApacheAccept-Ranges: bytesContent-Length: 5043Connection: closeContent-Type: text/html; charset=UTF-8
版本号与操作系统信息已经隐藏了。3、上面的方法是默认情况下安装的Apache，如果是编译安装的，还可以用修改源码编译的方法：
进入Apache的源码目录下的include目录，然后编辑ap_release.h这个文件，你会看到有如下变量：
#define AP_SERVER_BASEVENDOR “Apache Software Foundation”
#define AP_SERVER_BASEPROJECT “Apache HTTP Server”
#define AP_SERVER_BASEPRODUCT “Apache”
#define AP_SERVER_MAJORVERSION_NUMBER 2
#define AP_SERVER_MINORVERSION_NUMBER 2
#define AP_SERVER_PATCHLEVEL_NUMBER 15
#define AP_SERVER_DEVBUILD_BOOLEAN 0
可以根据自己喜好，修改或隐藏版本号与名字。###############################################################################
隐藏Nginx PHP版本号
###############################################################################
Nginx默认是显示版本号的：
[root@localhost ~]# curl -I www.nginx.org
HTTP/1.1 200 OK
Server: nginx/0.8.44
Date: Tue, 13 Jul 2010 14:05:11 GMT
Content-Type: text/html
Content-Length: 8284
Last-Modified: Tue, 13 Jul 2010 12:00:13 GMT
Connection: keep-alive
Keep-Alive: timeout=15
Accept-Ranges: bytes
nginx隐藏版本号的步骤：1、进入nginx配置文件的目录（此目录根据安装时决定），用vim编辑打开
vim nginx.conf
在http {—}里加上server_tokens off; 如：
http {
……省略
sendfile on;
tcp_nopush on;
keepalive_timeout 60;
tcp_nodelay on;
server_tokens off;
…….省略
}2、编辑php-fpm相关文件 fastcgi.conf或fcgi.conf（这个配置文件名也可以自定义的，根据具体文件名修改）：
找到：
fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;
改为：
fastcgi_param SERVER_SOFTWARE nginx;3、重新加载nginx配置：
# /etc/init.d/nginx reload
这样就完全对外隐藏了nginx版本号了，就是出现404、501等页面也不会显示nginx版本。
下面测试一下：
# curl -I www.abc.net
HTTP/1.1 200 OK
Server: nginx
Date: Tue, 13 Jul 2010 14:26:56 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
Vary: Accept-Encoding###################
源代码安装时修改方法：
###################
vi /nginx-0.8.44/src/core/nginx.h
修改以下两行：
#define NGINX_VERSION "1.0"
#define NGINX_VER "GWS/" NGINX_VERSION
为
#define NGINX_VERSION "1.8"
#define NGINX_VER "SWS/" NGINX_VERSION
vi nginx-0.8.44/src/http/ngx_http_header_filter_module.c
修改以下部分：
static char ngx_http_server_string[] = "Server: nginx" CRLF;
为
static char ngx_http_server_string[] = "Server: SWS" CRLF;
vi nginx-0.8.44/src/http/ngx_http_special_response.c
修改以下两部分：
static u_char ngx_http_error_full_tail[] =
"<hr><center>" NGINX_VER "</center>" CRLF
"</body>" CRLF
"</html>" CRLF
;
static u_char ngx_http_error_tail[] =
"<hr><center>nginx</center>" CRLF
"</body>" CRLF
"</html>" CRLF
为
:
static u_char ngx_http_error_full_tail[] =
"<center> "NGINX_VER" </center>" CRLF
"<hr><center>http://www.nginx.org</center>" CRLF
"</body>" CRLF
"</html>" CRLF
;
static u_char ngx_http_error_tail[] =
"<hr><center>SWS</center>" CRLF
"</body>" CRLF
"</html>" CRLF
;
重新编译nginx；
#这里修改为SWS等用以迷惑对方
以上就是伪装Nginx，隐藏Nginx版本号全部过程。隐藏PHP版本号
首先进入php.ini文件的目录（这里不区分源码安装还是yum或者apt-get）：
vi php.ini
找到：
expose_php = On;
修改为：
expose_php = Off;
额外加两条：
屏蔽phpinfo函数，修改php.ini文件中的配置项disble_function = 为disble_function = phpinfo
为避免遭受恶意脚本注入的攻击，将php.ini文件中的配置项cgi.fix_pathinfo设置为0（默认开启）
重启nginx或者Apache服务！
以上就是隐藏Apache，Nginx、PHP版本号并提升服务器安全性全部过程。