Home » Program » バージョン隠蔽 (Apache) (Tag: )

バージョン隠蔽 (sendmail) に続いて、Apache での対応をご紹介しましょう。

ServerSignature (httpd.conf)

ServerSignature Off

ErrorDocument でカスタマイズしたエラーページを表示しない場合、Apache が生成するエラーページが表示されますが、その際に通常では表示されるバージョン情報やホスト名を隠蔽します。

ServerTokens (httpd.conf)

ServerTokens ProductOnly

HTTP レスポンスヘッダに含まれる Server: の値に Apache とのみ表示し、バージョン情報や PHP 等読み込まれている一部モジュール情報を隠蔽します。

sendmail と違い、プログラム名まで隠蔽することは (簡単には) 出来ませんが、脆弱性対策の間接的な対応としては役に立つでしょう。

ドキュメント

Random Select

EXTRA COLD (2011)
2 年前に初めて エクストラコールド BAR がリリースされた時は驚きました。5 年程前まではよくスーパードライは飲んでいましたが、それ以降はあまり自ら口にすることもありませんでした。が、氷点下に冷や
FreeBSD Logo
Drive Network では現在 radserv をメインに使用しています。RAID カードに Adaptec RAID 2405 または 5405 が搭載されていますが、Adaptec から F
Drive Network Philosophy
Drive Network "こだわり" シリーズ第 5 弾は、"1 クリックインストール" です。これは、Movable Type, WordPress, E
魚介カレー (2)
2013/11 に 欧風カレー ボンディ (神保町本店) を訪れてからはしばらく過酷な日々が続いたので足が遠のいていました。年末最終営業日にも訪れましたが、その際はいつもながらのチキンカレーで、食べた
新開発 ! 超クリーミー泡サーバー (1)
2013 年産ダイヤモンド麦芽の恵み 初仕込 ザ・プレミアム・モルツ (Part 2) の "絶対もらえるキャンペーン" 終了後のキャンペーンはまるで興味が持てなかったので、しばら
野菜炒め + コンビーフハッシュ (5)
銀座わしたショップ 2014/07/03 (コンビーフハッシュ) でようやく入手したコンビーフハッシュを、まずどんな料理で試すかを考えました。最初から作ったことがないちゃんぽんやチャンプルーよりは、手
新開発 ! 超クリーミー泡サーバー (18)
新開発 ! 超クリーミー泡サーバー (Part 2) で、ともあれ 20 点分 (応募台紙 1 枚分) はあたりました。そして発送先の登録完了後、1 ヶ月弱程で郵便物が届きましたが、20 点分が郵送さ
Becky Logo
Windows 環境ではメールソフトに Becky! を使用しています。普段は FreeBSD で作業していますが、場合によっては同じメールを Becky! 側で開く方が効率が良い場合があるからです。
ユーグレナモール
石垣島は、西表島や 与那国島 への経由で旧石垣空港や離島ターミナルを利用したのみで、島内を観光したことはありませんでした。それが今回、ゴールデンウィーク中に石垣島を訪れることになりました。ゴールデンウ
資生堂パーラー サロン・ド・カフェ メニュー
資生堂パーラー サロン・ド・カフェ で 1 月から続いているこだわりの "苺" フェアに、先月の第 2 弾のタイミングで訪れました。道路を挟んですぐとなりにも資生堂が出店しているた
Valid HTML5 Valid CSS3 Another HTML Lint