上一篇
判断web服务器类型
Web服务器 类型可通过查看响应头信息、源代码或使用工具（如curl）识别，常见 类型包括Apache、Nginx等
判断Web服务器类型的常用方法及特征分析
基于HTTP响应头的识别（核心依据）
| 字段名称 | 作用描述 | 典型示例 |
|---|---|---|
| Server | 直接声明服务器软件名称与版本 | Apache/2.4.41 (Ubuntu), Nginx/1.18.0 |
| X-Powered-By | 补充标识底层技术栈（可能被配置隐藏） | PHP/7.4, FastCGI/PHP |
| Vary | 负载均衡或反向代理痕迹（如云服务商特有的Header载入） | Cloudflare-Nginx, ALB |
| Location | 重定向策略差异（静态资源处理逻辑不同） | /index.html → /app/main [L] |
️ 注意：部分管理员会刻意修改默认Banner信息（如删除Server头）,此时需结合其他特征综合判断。
常见服务器的典型特征对照表
| 服务器类型 | 默认端口 | 文件扩展名优先级 | 错误页面风格 | 目录列表行为 |
|---|---|---|---|---|
| Apache | 80/443 | .htaccess支持强 | “Forbidden”带机器人图标 | 启用Indexes时显示详细列表 |
| Nginx | 80/443 | 无特殊依赖 | 极简文字提示（如404 Not Found） | 默认禁用，需手动开启 |
| IIS (Windows Server) | 80/443 | .asp, .ftp等微软生态关联 | 图形化错误页（含服务器角色标签） | 中文路径排序特性 |
| LiteSpeed | 80/443 | Anti-分布 Web应用防火墙规则日志 | TLS加速标识（LSWS开头的UA字符串） | Web应用防火墙拦截记录 |
| Tomcat | 8080 | JSP/Servlet容器特征 | Java异常堆栈追踪 | 无原生静态文件服务能力 |
进阶检测技术
-
TLS指纹分析
- 使用openssl s_client -connect example.com:443 -servername example.com查看证书链与加密套件偏好
- 例：Nginx默认倾向ECC算法，而旧版Apache可能保留RSA+DES组合
-
主动探测工具
# Nmap脚本扫描 nmap --script http-server-detect -p80,443 targetdomain.com输出示例：http-server-detect: Nginx (high confidence)
-
漏洞暴露面推断
- CVE-2017-7658（Apache Struts RCE）仅影响特定版本的Tomcat集成环境
- Heartbleed漏洞（OpenSSL）可通过心跳包测试间接验证后端是否为受影响的Nginx+OpenSSL组合
实战案例解析
场景1：某政府网站响应头如下
Date: Thu, 15 Oct 2024 10:00:00 GMT Server: Microsoft-IIS/10.0 X-AspNet-Version: 4.8.4075.0 Content-Type: text/html; charset=utf-8
：Windows Server + IIS 10（ASP.NET运行时环境）
场景2：电商平台返回以下Headers
Server: cloudflare CF-RAY: 7a1b3c5d... X-Cloudflare-Verification: pass
️ 注意：实际后端可能是任意类型（CDN代理掩盖真实服务器）,需穿透检测原始IP的80端口。
相关问题与解答
Q1: 如果目标屏蔽了所有HTTP Headers怎么办？
可通过以下方式突破：
- 发送畸形请求触发异常报错（如过长的URL路径）
- 分析TCP窗口大小指纹（不同WebServer实现不同的初始窗口值）
- 利用SMB/RDP协议反查（针对Windows环境）
Q2: 如何区分LiteSpeed与普通Nginx？
关键差异点：
| 特性 | LiteSpeed | Nginx |
|———————|———————————–|————————–|
| HTTP/2支持 | TLS加速专利技术（Web Application Firewall联动） | 标准实现 |
| Anti-分布模块 | 内置WAF规则可视化配置界面 | 需第三方插件 |
| UserAgent字符串 | LiteSpeed出现在Server头 | 纯nginx标识 |
| TLS握手性能 | 显著高于同类开源方案 | 基准线水平 |
通过抓包工具（Wireshark）观察TLS握手阶段的客户端问候随机数熵值差异，可进一步验证是否为
