通过分析Web服务器的类型,大致可以推测出操作系统的类型,比如,Windows 使用IIS来提供HTTP服务,而Linux中最常见的是Apache。默认的Apache配置里没有任何信息保护机制,并且允许目录浏览。通过目录浏 览,通常可以获得类似 “Apache/2.0.49 (Unix) PHP/4.3.8”的信息。通过修改配置文件中的ServerTokens参数,可以将Apache的相关信息隐藏起来。通过FTP服务,也可以推测操作系统的类型,比如,Windows下的FTP服务多是Serv-U,