我要阿帕奇不要回应

Question

我在我的WinXP PC上运行apache2.2。我不希望任何人，只希望指定的IP访问该站点。我已经使用了httpd。conf拒绝其他请求。但这还不够，我现在想将apache设置为不发送响应，而不是403。简单地说，我想隐藏我的服务器，我不想让别人知道我正在运行一个web服务器。

Answer 1

这显然是使用防火墙很容易做到的事情，因此您应该尝试安装和配置防火墙。

在apache方面，您唯一可以尝试的是将mod_security与“drop”操作一起使用。例如，检查此servfault答案。但是，如果连接被apache关闭，攻击者仍然可以看到该连接首次被接受，因此您的web服务器并没有真正隐藏。

Answer 2

您可以只将Apache服务器绑定到本地主机。我没有测试过，但是在ports.conf中，您可以更改:

Listen 80

自

Listen 127.0.0.1:80

这将使apache绑定到IP地址127.0.0.1，该地址只能从机器本身获得。