默认设置的Apache可能会曝光Tor隐藏服务


依靠Tor隐藏服务去隐藏真实位置的网站如果运行的Apache HTTP Server使用了默认设置,那么其真实的位置和其它敏感信息可能会曝光。原因是在默认设置下Apache启用了mod_status模块,设置了一个服务器状态页面去展示服务器相关的敏感信息。它展示的信息包括了服务器每秒收到的请求数量,最近的HTTP请求,CPU使用,等等。运行Apache的暗网网站需要禁用mod_status模块。