作者:honestqiao
目的:
代码:
对apache进行简单操作,以诱骗普通水货攻击者,或者自娱自乐!!!
方法:
代码:
修改几个apache的几个源代码文件,然后自己编译
操作:
一、文件操作
file:srcdir/include/ap_release.h
代码:
#define ap_server_basevendor"这里填写开发组织名,例如:microsoft corp."
#defineap_server_baseproduct"这里填写服务器软件名,例如:microsoft-iis"
#defineap_server_majorversion "主版本,例如:5"
#defineap_server_minorversion "次版本,例如:0"
#defineap_server_patchlevel "修正版本,例如:1"
file:srcdir/include/os.h
代码:
#defineplatform "这里填写操作系统的名称,例如:win32"
file:srcdir/os/platform/os.h
代码:
#defineplatform "这里填写操作系统的名称,例如:win32"
file:srcdir/modules/generators/mod_info.c
代码:
search "apache server information" replace with"这里填写在查看server-info现实的页面标题,例如:microsoft-iisinformation"
file:srcdir/modules/generators/mod_status.c
代码:
search "apache server status" replace with"这里填写在查看server-status现实的页面标题,例如:microsoft-iisstatus"
说明:
代码:
file:path/to/filename 表示要对这个文件进行操作
search"a" replace with "b"表示在文件之中搜索a,然后使用b替换
二、编译操作
代码:
按照一般正常步骤编译安装
结果:
/server-info:
代码:
microsoft-iis information
...
server version:microsoft-iis/5.0/5.0.1 (win32)
/server-status:
代码:
apache server status for 127.0.0.1
server version:microsoft-iis/5.0/5.0.1 (win32)
server built: apr 3 2004 18:20:54
页面底部显示:(例如在以上两个测试和indexes情况之下)
代码:
microsoft-iis/5.0/5.0.1 (win32) server at 127.0.0.1 port80