Home » Program » バージョン隠蔽 (Apache) (Tag: )

バージョン隠蔽 (sendmail) に続いて、Apache での対応をご紹介しましょう。

ServerSignature (httpd.conf)

ServerSignature Off

ErrorDocument でカスタマイズしたエラーページを表示しない場合、Apache が生成するエラーページが表示されますが、その際に通常では表示されるバージョン情報やホスト名を隠蔽します。

ServerTokens (httpd.conf)

ServerTokens ProductOnly

HTTP レスポンスヘッダに含まれる Server: の値に Apache とのみ表示し、バージョン情報や PHP 等読み込まれている一部モジュール情報を隠蔽します。

sendmail と違い、プログラム名まで隠蔽することは (簡単には) 出来ませんが、脆弱性対策の間接的な対応としては役に立つでしょう。

ドキュメント

Random Select

Dr. コトー診療所 (防波堤から)
与那国島 (No. 5 – 西崎) の続きです。西崎灯台のある高台から降りて、次は最大の目的地 "Dr. コトー診療所" のオープンセットがある比川に向かいます。島の外
ESXi 5.1 Install - NG (PCPU no heartbeat)
VMware ESXi 5.1 Install (Boot failed) でも思わぬエラーに出くわしましたが、さらにまたパープルな画面が出現しました。インストールが完了し、シャットダウン完了前の上記
しょうぶ沼公園 (2)
8 ヶ月ぶりの沖縄旅行の翌週は、自宅近所の しょうぶ沼公園 を散策しました。ちょうど しょうぶまつり が開催されていた時期で、今までも開催自体は知っていましたが訪れたことはありませんでした。お祭り広場
ハートロック (1)
沖縄本島 (No. 30 – ハンバーグとパンケーキのお店 うるり) の続きです。今回 "うるり" と同じくらい外せないポイントとして、古宇利島のハートロックを挙げてい
Beagle Ope 09
Drive Network では現在 1/4U の Quad Beagle シリーズは取り扱いしていませんが、社内向けに 20 台程提供していて、今回さらに追加しました。諸事情からディスクなしで納品し
FreeBSD Logo
OpenSSH 6.7p1 にアップデートする前後で躓いた点を整理します。(OpenSSL 1.0.1j との組み合わせです)makeFreeBSD 9.1-RELEASE (amd64) で試しまし
与那国産カジキ 300g (1 日目)
ここ最近、休日のビールのお供にお刺身をチョイスすることが多々あります。夏季限定醸造生ビール 夏いちばんアサヒオリオン 沖縄だよりザ・プレミアム・モルツ <香るプレミアム> (Part 2)
iPhone 6 Plus (Gold)
iPhone 6 Plus (電話帳移行 "IS Contacts Kit") の続きです。電話帳の移行も終わったため、iTunes で同期およびバックアップを開始しました。iPo
辛つけ麺 (大盛 500g)
東京オフィスから神保町方面に 4, 5 分靖国通り沿いを歩くと、つけ麺さとう があります。ランチ時に限りませんが、入口手前の慣れないと見落とすところにトッピング無料券があります。味玉温野菜ネギ中に入っ
Herb
セールスメモ (No. 1) の続きです。以前社内で開催されたセールス・プロモーションに関する勉強会の内容を整理してみました。事例 -> 拡販リスティング広告以前に SEO 対策が必要。インター
Valid HTML5 Valid CSS3 Another HTML Lint