Logo
You
Code

Ocultar la version de apache

Autor YouCode - http://www.youcode.com.ar/apache2/ocultar-la-version-de-apache-130

Es bueno que los demás no se enteren que versión de apache tenemos, esto ayuda a evitar ataques.

Vamos a ocultar la version de apache, para esto debemos editar el archivo httpd.conf de nuestro servidor.

ServerSignature agrega una línea conteniendo la versión del servidor Apache y el nombre del servidor a cualquier contenido del servidor que sea generado como documentos, tales como mensajes de error enviados a los clientes. La directiva ServerSignature es establecida por defecto.

La directiva  ServerTokens controla los campos de las cabeceras de las respuestas del servidor que son enviadas a los clientes web, incluye una descripción genérica del tipo del sistema operativo como la información compilada de los módulos. Estableciendo la propiedad Prod del servidor web Apache se muestra como servidor web, pero no muestra la versión del mismo.
vi httpd.conf
añadimos o modificamos las siguientes lineas
ServerSignature Off
ServerTokens Prod
con esto ya tenemos el servidor oculto.

No olviden reiniciar apache
http://www.youcode.com.ar/apache2/ocultar-la-version-de-apache-130