1、隐藏服务器系统信息
在缺省情况下，当你登陆到linux系统，它会告诉你该linux发行版的名称、版本、内核版本、服务器的名称。为了不让这些默认的信息泄露出来，我们要进行下面的操作，让它只显示一个"login:"提示符。
删除/etc/issue和/etc/issue.net这两个文件。
本地登陆输入用户名和密码前显示的信息写在/etc/issue，当然，在这个文件你也可以写入其他的信息。
而/etc/issue.net是供telnet这个远端登入显示的信息，默认里面内容与/etc/issue是一样的。不过，这个现在好像没有什么人在用吧！
下面我就简单的了解一下issue文件中的一些代码含义
\d 本地端时间的日期； \l 显示第几个终端机介面； \m 显示硬体的等级 (i386/i486/i586/i686...)； \n 显示主机的网路名称； \o 显示 domain name； \r 作业系统的版本 (相当于 uname -r) \t 显示本地端时间的时间； \s 作业系统的名称； \v 作业系统的版本。
在这里顺便说一下，登陆系统后显示的信息修改方法（PS：如果系统真到了这一步，那已经说明成为了别人的肉机了啊！）。
登陆系统后的信息是写在/etc/motd文件中，默认是空的，你可以在这里面写你想显示的信息。
2、常用的服务软件版本信息屏蔽
上面讲了如何把服务器的信息屏蔽，那么我在服务器上提供服务的软件版本信息如何隐藏呢？下面介绍目前几个常用的服务软件版本信息屏蔽。
先来介绍一个命令。
curl --head http://localhost 查看服务器提供HTTP服务的相关信息 这里会显示你的HTTP是什么程序，哪个版本如 Server: nginx/0.8.36 还有PHP的相关信息 X-Powered-By: PHP/5.2.14
下面就是如何来隐藏这些信息了
隐藏apache版本信息:
开启 httpd.conf，加入以下两行: ServerTokens ProductOnly ServerSignature Off
隐藏Nginx版本信息:
开启 nginx.conf，在http { }里加上：
server_tokens off;
隐藏php-fpm版本信息：
开启php-fpm配置文件,找到： fastcgi_param SERVER_SOFTWARE nginx/$nginx_version; 改为： fastcgi_param SERVER_SOFTWARE nginx0.0.0; #(这个nginx0.0.0就是显示的内容)
隐藏PHP版本信息：
开启php.ini，加入: expose_php = Off
隐藏squid版本信息：
有CDN代理的时候请谨慎使用
Squid反向代理安全设置
d即可。在你的squid.conf中加入
header_access Via deny all
header_access Server deny all
header_access X-Cache deny all
header_access X-Cache-Lookup deny all
完成以上设定后，重新启动 Apache/Nginx 或Squi
Squid3.0 反向代理安全设置
reply_header_access All deny all
1. Lighttpd 1.4.20
src/response.c:108 改为：
buffer_append_string_len(b, CONST_STR_LEN("Server: Ledu"));
输出 Header：
HTTP/1.1 404 Not Found
Content-Type: text/html
Content-Length: 345
Date: Mon, 12 Jan 2009 13:54:02 GMT
Server: Ledu