간단한 설정으로 운영중인 서버 apache 버전이 노출되는걸 막을 수 있습니다.
버전이 노출되는걸 확인할 수 있는데 apache conf 설정으로 감출수 있습니다.
httpd.conf 파일안에
를 추가해줍니다.
옵션 설명으로는
ServerTokens Prod : Apache 라는 것만 보여줍니다.
ServerTokens Min : Apache 버전만 보여줍니다.
ServerTokens OS : 아파치 버전과 운영체제를 보여줍니다.
ServerTokens Full : 모두 보여줍니다
설정을 마치고 apache restart 해주면
노출되지 않는걸 확인할 수 있습니다.
php 버전도 노출하고 싶지 않다면
php.ini 파일에서
으로 되어있는 부분을 Off 로 변경 후 apache restart 하시면 됩니다.
감사합니다.
[polldaddy rating=”7739789″]