Apacheのバージョン情報を隠してセキュリティを向上させる

ブラウザで検索をかけた時に、ページが存在しない時など404エラーページが表示される事があります。

このエラーページにはデフォルトでApacheのバージョンなどの情報が表示されてしまっており、システム管理者としてセキュリティ上内部の情報が漏れることはよくありません。

今回はそこで、このApcheのセキュリティレベルをあげて、バージョン情報などを隠してしまおうと思います。

httpd.confを編集

ますは、サーバーにログインをしてroot権限になります。

Apache の設定ファイルである httpd.confを編集します

ServerTokensの変更

デフォルトではServerTokensは「OS」となっており、

レスポンスヘッダーのServerのところにApacheのバージョンなどシステム情報が表示されてしまっています。

以下の値に変更します

Apacheとだけ表示され、バージョンは表示されなくなり、システム情報を隠す事ができました。

ちなみに、ServerTokensを「Full」とするとシステムの様々な情報が表示されるようになります

ServerSignatureの変更

インターネットを利用したことがある人なら一度は見たことがあると思いますが、
サーバーにエラーが出ている時のフッターにapacheのバージョンが表示されています。

デフォルトでは、ServerSignatureは「On」になっています。

これを「Off」に変更します。

これでバージョン情報が表示されなくなります。

Apache再起動

忘れずに設定を反映するためにApacheを再起動しておきましょう

まとめ

以上、Apacheのバージョン情報やシステム情報を隠してセキュリティを向上させる方法でした。

ウェブサイトは不特定多数の人がアクセスすることができます。
サーバーを運営する上で、セキュリティを意識することはとても大切です。