아파치에서 서버정보 숨기기

먼저, 아무런 설정을 하지 않았을때, 웹서버가 어떤 정보를 보여주는지
다음과 같이 telnet 접속을 해보지요. GET / HTTP/1.0 를 입력해줍니다.

gate@silver> telnet localhost 80 Trying 127.0.0.1... Connected to gate.eunjea.org. Escape character is '^]'. GET / HTTP/1.0 HTTP/1.1 200 OK Date: Sat, 25 Nov 2000 16:04:47 GMT Server: Apache/1.3.14 (Unix) PHP/4.0.3 Last-Modified: Thu, 16 Mar 2000 22:05:43 GMT ETag: "12aee-524-38d15ab7" Accept-Ranges: bytes Content-Length: 1316 ..... ..... ..... Connection closed by foreign host.

위와 같이 아파치 1.3.14와 php 4.0.3 을 사용하고 있다는 것을 보여줍니다.

이런 정보들을 보여 주고 싶지 않다면 아파치 설정파일에 (아파치 설정 파일
은 httpd.conf를 말함)

ServerTokens Prod[uctOnly]
([] 안은 생략될수 있음)를 넣어주면 됩니다.

몇가지 다른 키워드가 있는데 다음과 같습니다.

ServerTokens Prod[uctOnly]
: Apache 만 보여줌
ServerTokens Min[imal]
: Apache 버젼만 보여줌
ServerTokens OS
: 아파치 버젼과 운영체제를 보여줌
ServerTokens Full (또는 지시하지 않았을때)
: 모두 보여줌

ServerTokens 옵션은 아파치 1.3 이후 버젼에서 사용할수 있으며,
ProductOnly 키워드는 1.3.12 이후 버젼에 추가되었습니다.

#####################################################################
#####################################################################

WebServer 정보 숨기기(Apache)

웹서버에 보통 접속하면 웹서버의 버전 및 설치된 모듈정보를 쉽게 알아볼 수 있습니다.
이를 통해 해커가 취약점을 알아내어 공격할 수 있습니다.

$ telnet attack.interpia98.net 80 Trying 123.123.123.123... Connected to attack.interpia98.net. Escape character is '^]'. GET / HTTP/1.0 HTTP/1.1 403 Forbidden Date: Thu, 22 Feb 2001 11:51:41 GMT Server: Apache/1.3.17 (Unix) PHP/4.0.4pl1 Connection: close Content-Type: text/html; charset=iso-8859-1

위에서 버시면 attack.interpia98.net이란 서버가 Apache 1.3.17을 사용하고
PHP 4.0.4pl1을 사용하는 것을 알 수 있습니다.

httpd.conf에 아래와 같은 키워드를 사용하면 웹서버 정보 변경 및 숨길 수 있습니다. 아래에서 []표시는 생략 가능

ServerTokens Prod[uctOnly] Server sends (e.g.): Server: Apache ServerTokens Min[imal] Server sends (e.g.): Server: Apache/1.3.0 ServerTokens OS Server sends (e.g.): Server: Apache/1.3.0 (Unix) ServerTokens Full (or not specified) Server sends (e.g.): Server: Apache/1.3.0 (Unix) PHP/3.0 MyMod/1.2

위 옵션은 1.3.x 이 후 버전에서 사용합니다.

위 옵션 중 ServerTokens Prod를 추가해 보고 다시 접속해 보면 아래와 같습니다.

$ telnet attack.interpia98.net 80 Trying 123.123.123.123... Connected to attack.interpia98.net. Escape character is '^]'. GET / HTTP/1.0 HTTP/1.1 403 Forbidden Date: Thu, 22 Feb 2001 11:56:34 GMT Server: Apache Connection: close Content-Type: text/html; charset=iso-8859-1