Comment puis-je trouver la version d'Apache en cours d'exécution sans accès à la ligne de commande?

J'ai besoin de trouver un fichier dans lequel la version est codé ou d'un mode de scrutin à travers le web, de sorte qu'il révèle sa version. Le serveur est en cours d'exécution à un hôte qui ne va pas me donner la ligne de commande d'accès, même si je peux parcourir l'emplacement d'installation par FTP.

J'ai essayé de la TÊTE et de ne pas obtenir un numéro de version indiqué.

Si j'essaie une page manquante pour obtenir une erreur 404, il est intercepté, et un stock page est retourné, qui n'a pas de serveur d'informations sur elle. Je suppose que les points pour le serveur durci.

Pas encore de plus près...

J'ai mis un fichier PHP comme suggéré, mais je ne peux pas naviguer à elle et ne trouve pas le chemin de l'URL qui permettrait de le charger. En tout cas, je reçois beaucoup de refus d'accès des messages et le même stock de la page d'erreur 404. Je prends un peu de réconfort de savoir que le serveur est assez robuste protégé.

  • vous pouvez exécuter des commandes shell dans les scripts sur le serveur?
  • bonne question, je ne sais pas. Je vais avoir un aller
  • Vous pouvez installer PHPShell à partir de phpshell.sourceforge.net qui vous permettra d'avoir un sac autour de
InformationsquelleAutor Simon | 2008-10-03
  1. 126

    La méthode

    Connecter sur le port 80 sur l'hôte et de l'envoyer

    HEAD /HTTP/1.0

    Il doit être suivi par un retour chariot + saut de ligne à deux reprises

    Vous allez obtenir quelque chose comme ceci 

    HTTP/1.1 200 OK
Date: Fri, 03 Oct 2008 12:39:43 GMT
Server: Apache/2.2.9 (Ubuntu) DAV/2 SVN/1.5.0 PHP/5.2.6-1ubuntu4 with Suhosin-Patch mod_perl/2.0.4 Perl/v5.10.0
Last-Modified: Thu, 02 Aug 2007 20:50:09 GMT
ETag: "438118-197-436bd96872240"
Accept-Ranges: bytes
Content-Length: 407
Connection: close
Content-Type: text/html; charset=UTF-8

    Vous pouvez ensuite extraire la version d'apache du Serveur: en-tête de

    Typique outils que vous pouvez utiliser

    Vous pouvez utiliser la TÊTE de l'utilitaire qui est livré avec une installation complète de Perl LWP de la bibliothèque, par exemple

    HEAD http://your.webserver.com/

    Ou, utilisez la curl utilitaire, par exemple

     curl --head http://your.webserver.com/

    Vous pouvez également utiliser une extension de navigateur qui vous permet de visualiser serveur têtes, comme Live HTTP Headers ou Firebug pour Firefox, ou Fiddler pour IE

    Coincé avec Windows?

    Enfin. si vous êtes sur Windows, et n'ont rien d'autre à votre disposition, ouvrez une invite de commande (Menu Démarrer->Exécuter, tapez "cmd" et appuyez sur la touche retour), puis tapez ce

    telnet your.webserver.com 80

    Puis tapez (avec soin, vos personnages ne seront pas renvoyées)

    HEAD /HTTP/1.0

    Appuyez sur la touche retour, deux fois et vous verrez le serveur têtes.

    D'autres méthodes

    Comme mentionné par cfeduke et Veynom, le serveur est peut-être le retour de l'information limitée sur le Serveur: en-tête. Essayer et télécharger un script PHP pour votre accueil dans cette il

    <?php phpinfo() ?>

    La demande de la page avec un navigateur web et vous devriez voir la version d'Apache signalé.

    Vous pouvez également essayer et utiliser PHPShell d'avoir une fouiner, essayer une commande comme

    /usr/sbin/apache2 -V
    • Si près. Toutefois, le serveur dit juste "Apache", avec aucune version de détails à tous
    • Juste ce que j'ai écrit ainsi. 🙂 Seul Apache dans certains cas.
    • En outre, lors de l'utilisation de l'invite de commande sous Windows 7, il est important de noter que telnet doit être activé: Démarrer > Panneau de configuration > Programmes Et Fonctionnalités > fonctionnalités Windows Activer ou désactiver > s'Assurer de la "Client Telnet" est cochée > cliquez sur OK
    • Dans Stuck with Windows?, j'ai essayé d'envoyer HEAD mais il montre HTTP/1.1 503 Service Temporarily Unavailable
    • Il dit simplement: Server: Apache
    • Ce n'est pas une réponse valable. Certains administrateurs ont le "serveur" résultat désactivé pour des raisons de Conformité PCI. Je le fais... Et, par conséquent, il serait juste de dire "Apache".

    InformationsquelleAutor
  2. 43

    httpd -v va vous donner la version d'Apache en cours d'exécution sur votre serveur (si vous avez SSH/accès shell).

    La sortie doit être quelque chose comme ceci:

    Server version: Apache/2.2.3
Server built:   Oct 20 2011 17:00:12

    Comme cela a été suggéré, vous pouvez également faire apachectl -v qui vous donnera le même résultat, mais seront pris en charge par plus de saveurs de Linux.

    • sur Ubuntu, le binaire est appelé apache2, pas httpd
    • +1 - un phpinfo() et curl n'a pas donné suffisamment d'informations pour un ordinateur hôte partagé, j'ai été à l'aide. Ce n'.
    • L'OP demande pour les non-shell solution 🙂 Puisque c'est affiché de toute façon, je suggère l'utilisation de 'apachectl" pour une plus grande indépendance de plate-forme.
    InformationsquelleAutor crmpicco
  3. 5

    Rarement, un durcissement du serveur HTTP est configuré de manière à ne donner aucune information de serveur ou trompeuse informations sur le serveur. Dans ces scénarios, si le serveur dispose de PHP est activé, vous pouvez ajouter:

    <?php phpinfo(); ?>

    dans un fichier et de le parcourir et recherchez le

    _SERVER["SERVER_SOFTWARE"]

    entrée. C'est sujette à la même trempe manque d'information/trompeur cependant, j'imagine qu'il n'est pas altérée souvent, parce que cette méthode nécessite tout d'abord de l'accès à la machine pour créer le fichier PHP.

    • Mon trempé serveur aussi a 'Apache' pour la variable $_SERVER["SERVER_SOFTWARE"]
    InformationsquelleAutor cfeduke
  4. 4

    Avertissement, certains serveurs Apache ne sont pas toujours d'envoyer leur numéro de version lors de l'utilisation de la TÊTE, comme dans ce cas:

    HTTP/1.1 200 OK
Date: Fri, 03 Oct 2008 13:09:45 GMT
Server: Apache
X-Powered-By: PHP/5.2.6RC4-pl0-gentoo
Set-Cookie: PHPSESSID=a97a60f86539b5502ad1109f6759585c; path=/
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Pragma: no-cache
Connection: close
Content-Type: text/html



Connection to host lost.

    Si PHP est installé alors en effet, il suffit d'utiliser le php info commande:

    <?php phpinfo(); ?>
    • phpinfo() ne révèlent pas toujours la version d'Apache, du moins, pas lors de l'utilisation de CGI/FastCGI.
    InformationsquelleAutor Veynom
  5. 4

    Le niveau de version de l'information donnée par un serveur Apache peut être configuré par le ServerTokens paramètre dans sa configuration.

    Je crois qu'il est aussi un paramètre qui contrôle si la version s'affiche dans le serveur de pages d'erreur, bien que je ne me souviens pas de ce qu'il est sur le dessus de ma tête. Si vous n'avez pas un accès direct au serveur, et l'administrateur du serveur est compétent et qu'il ne veut pas que vous sachiez que la version qu'ils sont en cours d'exécution... je pense que vous pouvez peut-être SOL.

    InformationsquelleAutor mmacaulay
  6. 1

    Telnet à l'hôte sur le port 80.

    Type:

    get /http1.1
::enter::
::enter::

    C'est gentil d'une requête HTTP, mais il n'est pas valide si l'erreur 500, il vous donne vous donnera probablement les informations que vous souhaitez. Les lignes vides à la fin sont importants, sinon il sera simplement semblent pendre.

    InformationsquelleAutor Steve g
  7. 0

    Si elles ont des pages d'erreur est activé, vous pouvez aller à une page inexistante et regardez au bas de la page 404.

    InformationsquelleAutor Jonathan Mueller
  8. 0

    Votre meilleure option est par le biais de PHP:
    Toutes les versions des demandes par le client ne peut pas être digne de confiance depuis votre Apache peut être configuré avec ServerTokens Prod et ServerSignature Off. Voir: http://www.petefreitag.com/item/419.cfm

    InformationsquelleAutor Eduardo
  9. 0

    Dans l'installation par défaut, appelez une page qui n'existe pas et vous obtenez une erreur avec la version à la fin:

    Objet non trouvé!

    L'URL demandée n'a pas été trouvée sur ce serveur. Si vous avez entré l'URL manuellement, veuillez
    vérifiez votre orthographe et essayez à nouveau.


    Si vous pensez que c'est une erreur du serveur, veuillez contacter le webmaster.


    Erreur 404

    localhost

    10/03/08 14:41:45

    Apache/2.2.8 (Win32) DAV/2 mod_ssl/2.2.8 OpenSSL/0.9.8 g mod_autoindex_color PHP/5.2.5

    InformationsquelleAutor Oli
  10. 0

    Simplement utiliser quelque chose comme la suite de la chaîne doit être déjà là:

    <?php
   if(isset($_SERVER['SERVER_SOFTWARE'])){
      echo $_SERVER['SERVER_SOFTWARE'];
   }
?>
    InformationsquelleAutor Martin Zeitler
  11. -1

    Utiliser ce script PHP:

     $version = apache_get_version();
    echo "$version\n";

    Se apache_get_version.

    • L'apache fonctions sont uniquement disponibles lorsque vous utilisez PHP comme module Apache.
    InformationsquelleAutor matinict