Apacheのサーバー情報(ServerSignature)非表示設定 (Apache2.2.22 ,Debian7.4)

Linux

2014.02.20

この記事は約2分で読めます。

Apache/2.2.22 (Debian7.4)

エラーページに

Apache/2.2.22 (Debian) Server at 192.168.0.10 Port 80

と表示されている(デフォルト)が、これもセキュリティー的に良くない。

これを非表示にするには、

/etc/apache2/conf.d の security というファイルの ServerSignature 部分

# Optionally add a line containing the server version and virtual host
# name to server-generated pages (internal error documents, FTP directory
# listings, mod_status and mod_info output etc., but not CGI generated
# documents or custom error documents).
# Set to “EMail” to also include a mailto: link to the ServerAdmin.
# Set to one of: On | Off | EMail
#
#ServerSignature Off
ServerSignature On

↓

ServerSignature Off
#ServerSignature On

先頭にある「#」(コメント)をOnの方に移動させ、Offにする。

設定の後、Apacheを再起動。

service apache2 restart

すると、