Friday, November 9, 2018

Apache: 隱藏server重要資訊

在production前最好在header中隱藏系統的版本資訊。
預設像這樣︰Apache/2.4.2 (Unix) PHP/4.2.2 MyMod/1.2

可以在apache 的httpd.conf加入以下兩個設定︰
ServerTokens Prod
ServerSignature Off

修改後只會看到︰Apache


No comments: