Apacheのセキュリティ

Apache, PHP, さくらのＶＰＳ, さくらのVPSインストール 2021年1月24日

Apache や　php　のバージョンを隠すことが、どれだけセキュリティに寄与するかはよく分からないが。　まあ気休めにはなるかと思い次の設定を。

１．httpd.confへの追加

次を最終行に追加

ServerTokens Prod
ServerSignature off

２．php.iniの修正

on から offに

expose_php = Off

３．再起動

# apachectl configtest
# apachectl graceful