개발자의 끄적끄적

Apache && PHP 버전 노출 제거 (Ubuntu) [펌] Apache && PHP Header Version 노출 패키지로 설치시 Default로 Apache, PHP Version이 Header에 노출되는 경우가 있다. 노출시 OS, Engine, Version을 통하여 관련된 취약점을 알아볼 수 있으므로 불필요한 정보 노출은 꼭!! 제거해주자. 띠용!! 본글은 Ubuntu 14.04 Server 기반으로 합니다. Description: Ubuntu 14.04.5 LTS Release: 14.04 Codename : Trusty [index.html (사진 잘 안보이면 확대해서 보세용)] 단순히 Chrome Browser를 통하여 HTTP Headers 확인할 수 있다. 현재 index.html..

[Tomcat] 취약성 관련 서버 버전 노출 '서버 버전정보 노출' 이라는 보안 취약점이 발생했습니다ㅠㅠ 도대체 이거이 무슨 문제가 있는가 찾아봤더니, 서버 버전이 노출되면 해당 버전의 취약점을 이용하여 공격할 수 있다고 함이라 하는데 더욱 자세한 정보를 알게 되면 내용 추가를 하도록 하겠습니다. web.xml에 404에러 페이지가 설정되어 있지 않다면, 아래와 같은 화면을 보게됩니다. 자 여기서 해결방법! Tomcat 폴더의 server.xml에서 커넥터(Connector)에 server 속성을 추가하면 됩니다. 1 2 Colored by Color Scripter cs 그러면 이제 Request Headers에 나타나는 server 정보가 변경된 걸 확인할 수 있습니다. 404에러화면은 카타리나(Ca..