WEB戦略会議室!様々なWebサービスの提供を行っております。CentOS、PHP、Apache、PostgreSQL、AI・ディープラーニングやIOTなどの技術的なネタを中心に記載しております。2016年3月29日ApacheCentOS7PHP7何も設定せずに、Apacheをインストールして、Webサーバを公開している状態だと、HTTPヘッダ内に、自分が使っているサーバ情報(ApacheのバージョンやOSの種類など)が外部に公開されています。脆弱性をつかれる要因になりかねません。今回は、上記のサーバ情報に加えて、PHPのバージョンの非表示方法も紹介します。(OS・Webサーバのバージョン等)httpd.confを以下の記載に変更します。(PHPのバージョン等)yumで入れた場合は、以下のディレクトリになりますが、php.iniのパスは、ご自身の環境に読み替えてください。/etc/php.iniそして、以下の通りexpose_phpをOffにしましょう。OffあとはApache再起動で反映完了です。Apacheとなっており、ApacheのバージョンやOSの情報が消えています。PHP/x.x.xと表示されていた部分が消えています。@advanceffort01advanceffort@advanceffort01新しい記事を投稿しました。ago新しい記事を投稿しました。ago新しい記事を投稿しました。ago新しい記事を投稿しました。ago新しい記事を投稿しました。WEB戦略会議室!シェアTOPへ。