c

아파치 보안 팁 [외부에서 아파치정보 못 보게하기]


주의사항: 본 팁 은 선의에 입각하여 제공합니다. 아래의 작업중 발생하는 어떠한 책임도 지지 않습니다.

#개요:
아파치는 리눅스에서 가장 많이 사용하는 웹서버 입니다. 또한 버전마다 보안등 특징들이 공개되어 누구나 보안상황을 볼 수 있습니다.

# 문제점:
상당수 웹서버는 제때 업데이트를 하지 않고 있습니다. 따라서 외부에서 특정 서버의 아파치 서버 정보 (버전정보등 포함...) 를 볼 수 있다는것은 보안상에 문제가 됩니다. 따라서 이것을 막아야 합니다.

# 막는 방법 :
1) /etc/httpd/conf/httpd.conf   혹 /usr/local/httpd/conf/httpd.conf  파일을 열어서 ServerSignature 및 ServerTokens를 아래처럼 변경하여 줍니다. 첫번째는 서버버전 정보를 숨기고 2번째는 서버정보는 단지 "Apache" 만 표시되게 하는것입니다.
ServerSignature Off
ServerTokens Prod
2) 다음에 아파치를 재 시작하여 줍니다.

[root@mbkang ~]# service httpd restart
Stopping httpd:                                            [  OK  ]
Starting httpd:                                            [  OK  ]
[root@mbkang ~]#

[이 게시물은 관리자님에 의해 2011-10-31 17:30:25 Apache에서 이동 됨]
|

댓글 1개

감사합니다 ^^
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
+
제목 글쓴이 날짜 조회
12-01-11 조회 2,755
12-01-11 조회 1.2만
12-01-10 조회 2,852
12-01-08 조회 3,444
12-01-05 조회 5,335
11-12-29 조회 3,053
11-12-27 조회 2,839
11-12-25 조회 3,021
11-12-22 조회 3,454
11-12-14 조회 2,919
11-12-12 조회 3,540
11-11-28 조회 3,377
10-10-19 조회 2,835
08-09-05 조회 3,756
08-09-05 조회 3,571
08-06-14 조회 3,315
08-04-22 조회 3,591
08-04-17 조회 3,596
07-10-03 조회 4,212
07-10-03 조회 3,607
07-10-03 조회 7,289
07-10-03 조회 4,568
07-10-03 조회 3,265
07-10-03 조회 2,855
07-10-02 조회 3,571
07-10-02 조회 3,100
07-09-27 조회 5,021
07-09-27 조회 3,845
06-09-26 조회 3,515
06-09-26 조회 4,733
06-09-22 조회 3,908
06-09-22 조회 3,523
06-09-22 조회 4,268
06-09-21 조회 4,204
06-08-18 조회 3,693
05-11-30 조회 4,743
05-07-15 조회 4,591
05-03-23 조회 4,655
05-03-14 조회 3,321
05-03-13 조회 2,697
04-08-05 조회 5,769