[Linux] Unix 서버 취약점 점검 U-71 [3.35 Apache 웹 서비스 정보 숨김]

KISA 한국인터넷진흥원 21-03-31 기준

KISA 한국인터넷진흥원

---

출처 : [주요정보통신기반시설_기술적_취약점_분석_평가_방법_상세가이드.PDF] P.140

---

■ SOLARIS, LINUX, AIX, HP-UX

1) vi 편집기를 이용하여 /[Apache_home]/conf/httpd.conf 파일을 연 후

vi /[Apache_home]/conf/httpd.conf

 

2) 설정된 모든 디렉터리의 ServerTokens 지시자에서 Prod 옵션 설정 및 ServerSignature Off 지시자에 Off 옵션 설정 (없으면 신규 삽입)

<Directory />
             Options Indexes FollowSymlinks
             ServerTokens Prod
             ServerSignature Off
- 이하 생략-
</Directory>

---