Apache2 不洩漏版本資訊:ServerSignature/ServerTokens (ubuntu)

前往 /etc/apache2/conf-enabled/security.conf。

在該文件中,搜索 SeverTokens 並將其設置為 Prod,然後搜索 ServerSignature 並將其設置為 Off。

ServerSignature Off
ServerTokens Prod

參考文件:

How to improve Apache server security by limiting the information it reveals