WEB開発備忘録

apacheの詳細情報やPHPのバージョン情報をヘッダーから隠す

デフォルトだと応答ヘッダーにapacheやphpの詳細情報が付記されるのでセキュリティ上好ましくありません。

PHPやApacheの不必要な情報は応答ヘッダーから隠します。

PHPのバージョン情報を隠す

[prompt] # vim /etc/php.ini
-----------
- expose_php = On
+ expose_php = Off

Apacheの詳細情報を隠す

[prompt] # vim /etc/httpd/conf/httpd.conf
----------
- ServerTokens Full
+ ServerTokens ProductOnly
- ServerSignature On
+ ServerSignature Off