人気ブログランキング | 話題のタグを見る

What Would Jesus Do?

サーバ情報を非表示にする

apacheのhttpd.confの、
設定項目に
ServerTokens
があります。
これはサーバのバージョン情報の表示の設定ができます。

ServerTokens OS
と設定すると
サーバ情報を非表示にする_a0173028_1531277.jpg

と、表示されます。
apacheのバージョンが分かります。

ServerTokens Full
と設定すると
サーバ情報を非表示にする_a0173028_15322817.jpg

と、表示されます。
apache phpのバージョンが分かります。

セキュリティ上できれば、これらの情報は知られたくないところです。
そんな時は

ServerTokens ProductOnly
を設定します。

サーバ情報を非表示にする_a0173028_15333679.jpg


情報がapacheしかないことが分かります。

可能であれば
ServerTokens ProductOnly
設定するのが望ましいと思います。

※ちなみに消されている箇所はIPアドレスとなります。



by cimacoppi | 2011-11-07 15:42 | Apache

クラウド・ノイズ
by cimacoppi

検索

最新の記事

mod_line_editを..
at 2012-12-14 22:25
nagiosでOracleの..
at 2012-12-13 12:25
s3cmdでmultipar..
at 2012-12-06 15:59
tcpservr をssl化する
at 2012-03-10 21:50
telnetコマンドでpop..
at 2012-03-06 15:59

最新のトラックバック

ファン

ブログジャンル

画像一覧