[Linux] Unix 서버 취약점 점검 U-71 [3.35 Apache 웹 서비스 정보 숨김]
Nowhere 와 Now here 의 차이

IT/ㄴ Linux Vulnerabilities

[Linux] Unix 서버 취약점 점검 U-71 [3.35 Apache 웹 서비스 정보 숨김]

TIENE 2023. 9. 7. 05:25
반응형

KISA 한국인터넷진흥원 21-03-31 기준

 

KISA 한국인터넷진흥원

 

www.kisa.or.kr


출처 : [주요정보통신기반시설_기술적_취약점_분석_평가_방법_상세가이드.PDF] P.140


■ SOLARIS, LINUX, AIX, HP-UX

1) vi 편집기를 이용하여 /[Apache_home]/conf/httpd.conf 파일을 연 후

vi /[Apache_home]/conf/httpd.conf

 

2) 설정된 모든 디렉터리의 ServerTokens 지시자에서 Prod 옵션 설정 및 ServerSignature Off 지시자에 Off 옵션 설정 (없으면 신규 삽입)

<Directory />
             Options Indexes FollowSymlinks
             ServerTokens Prod
             ServerSignature Off
- 이하 생략-
</Directory>


 

반응형