HTTPレスポンスヘッダ に Apacheのバージョン を出さないようにする

なんてことはない話ですが、 HTTPレスポンスヘッダ に Apacheのバージョン を出さないようにする方法について調べたのでメモしておきます。

ServerTokens Prod

httpd.confServerTokensの一文を付与すればOK。右側のパラメータは以下のようになっているようです。

パラメータ 表示する内容
Prod 製品名だけ
Major メジャーバージョン番号まで
Minor マイナーバージョン番号まで
Min ミニマムバージョン番号まで
OS OS名まで
Full (または未指定) 全て
ServerTokens のパラメータ一覧

セキュリティを考えると最低限の情報、Prodにしておくのが良いのでしょうね。

参考

PHP

この記事を書いた人

アバター

アルム=バンド

フロントエンド・バックエンド・サーバエンジニア。LAMPやNodeからWP、Gulpを使ってejs,Scss,JSのコーディングまで一通り。たまにRasPiで遊んだり、趣味で開発したり。