apache 404 에러에 OS 또는 apache버전을 표시하는 취약점 없애기
2016.10.25 19:42
원문 : http://www.ischo.net -- 조인상 // 시스템 엔지니어
Writer : http://www.ischo.net -- ischo // System Engineer in Replubic Of Korea
+++++++++++++++++++++++++++++++++++++++++++++++++++++++
원문 : http://www.ischo.net -- 조인상 //시스템 엔지니어
+++++++++++++++++++++++++++++++++++++++++++++++++++++++
1. httpd.conf 파일 수정
# vi /etc/httpd/conf/httpd.conf (rpm 기본 설치된 버전일 경우)
아래와 같이 수정
#
# Don't give away too much information about all the subcomponents
# we are running. Comment out this line if you don't mind remote sites
# finding out what major optional modules you are running
#ServerTokens OS
ServerTokens ProductOnly
ProductOnly -> apache라는 text만 노출
Minimal -> apache 버전 노출
OS -> 운영체제, apache 버전 노출
Full -> OS 에서 컴파일정보까지 포함
#
# Optionally add a line containing the server version and virtual host
# name to server-generated pages (internal error documents, FTP directory
# listings, mod_status and mod_info output etc., but not CGI generated
# documents or custom error documents).
# Set to "EMail" to also include a mailto: link to the ServerAdmin.
# Set to one of: On | Off | EMail
#
#ServerSignature On
ServerSignature Off
On -> 브라우저에 정보 표시
Off -> 브라우저에 정보 표시하지 않음
EMail -> ServerAdmin 에 지정된 이메일 표시
2. conf 파일 수정후 재기동
# service httpd restart