Apache: nascondere info sul sistema di Marcello Vitagliano - 22 settembre 2007 14:57

In caso di errore (not found, forbidden ecc.), Apache restituisce l'appropriato messaggio con, in più, alcune info sul sistema operativo, sulla porta e sull'IP su cui è in esecuzione il web server, del tipo:
Apache/2.2.3 (Ubuntu) PHP/5.2.1 Server at ip.ip.ip.ip Port 80

Volendo impedire la divulgazione di tali informazioni, occorre settare su Off il parametro "ServerSignature" che si trova nel file "/etc/apache2/sites-available/default".

Sarà così restituito il solo messaggio di errore.