[apache] httpd.conf ServerTokens 설정 방법 및 예제

[apache] httpd.conf ServerTokens 설정 방법 및 예제

 

 

apache 설정을 확인할때,

 

httpd.conf 파일을 열어서 확인합니다.

 

그중에서 현재 서버정보의 노출을 막고자 할때 사용하는 변수명이

 

ServerTokens Prod 와 같은 명령어 입니다.

 

기본 사용법은

 

ServerTokens [설정값]

 

이런식으로 사용하면 되구요

 

각 설정값별 노출 정보는 아래를 참고하시면 됩니다!

ServerTokens 값
 - Prod        // Apache
 - Major    // Apache/2
 - Minor    // Apache/2.x
 - Min        // Apache/2.x.x
 - OS        // Apache/2.x.x (Unix)
 - Full        // Apache/2.x.x PHP 7.x .....

 

위처럼 설정값들을 변경해서 apache 를 재시작하면 노출정보를 변경할 수 있습니다.

 

참고로 취약성 점검에 버전정보가 나오면 걸리니,

 

대부분 Prod 를 많이 사용합니다!

 

참고하세요!