[WEB보안] 서버 버전 정보 숨기는 법 (아파치, 톰캣, 레진)

 

1. Apache

httpd.conf 파일 수정 ( 경로: /etc/httpd/conf/httpd.conf )

ServerSignature OFF 
ServerTokens Min

변경 후 서비스 재시작

 

 

2. Tomcat

1) 버전 정보 숨기기
server.xml 파일 수정 ( 경로: [Tomcat]/conf/server.xml )
protocol 과 server 내용을 추가 해준다.

<Connector port="8080" protocol="HTTP/1.1" server="Apache"

2) 에러페이지 설정으로 숨기기

web.xml 파일 수정 ( 경로: [Tomcat]/conf/web.xml )

<error-page>
    <error-code>404</error-code>
    <location>/[에러페이지].html</location>
</error-page>

변경 후 서비스 재시작

 

 

3. Resin

resin.conf 파일 수정 ( 경로: [Resin]/conf/resin.conf )

<server-header>TEST/1.0 (임의값)</server-header>

변경 후 서비스 재시작

 

 

 

References

https://blog.naver.com/zungzero22/221372843329 (아파치)
http://changpd.blogspot.com/2013/10/blog-post_14.html (톰캣, 레진)
https://blog.naver.com/reinstate10/221066646290 (톰캣_에러페이지)