maio 2020 – SV.Net

Como desabilitar / remover informações sensíveis do cabeçalho do apache (httpd)

por svnet
Apache, Linux

Para dificultar um pouco mais os hackers, devemos como boa prática desabilitar algumas informações do header do Apache. Por padrão o header mostra a versão do apache, do PHP e outras coisas mais …

Response 
< HTTP/1.1 301 Moved Permanently
< Date: Thu, 07 May 2020 13:50:11 GMT
< Server: Apache/2.4.6 (CentOS) mpm-itk/2.4.7-04 OpenSSL/1.0.2k-fips PHP/5.4.16
< Content-Length: 233
< Content-Type: text/html; charset=iso-8859-1

Response

< HTTP/1.1 301 Moved Permanently

< Date: Thu, 07 May 2020 13:50:11 GMT

< Server: Apache/2.4.6 (CentOS) mpm-itk/2.4.7-04 OpenSSL/1.0.2k-fips PHP/5.4.16

< Content-Length: 233

< Content-Type: text/html; charset=iso-8859-1

Para desabilitar estas informações no header, devemos editar o arquivo… Continue a ler »Como desabilitar / remover informações sensíveis do cabeçalho do apache (httpd)