아파치와 PHP 버전 정보 숨기기

웹 페이지를 볼때 헤더부분에 서버종류와 php정보 같은것이 전송됩니다.
이것을 막기 위해서 몇가지 설정이 필요합니다.

설정전..
HTTP/1.1 200 OK
Date: Fri, 22 Sep 2007 11:22:22 GMT
Server: Apache/1.3.37 (Unix) PHP/4.4.4
X-Powered-By: PHP/4.4.4

1. 아파치 버전 정보 숨기기
httpd.conf 파일에 ServerTokens 옵션 수정

이 옵션의 문법은 다음과 같습니다.
ServerTokens Prod[uctOnly] ([] 안은 생략 가능함)

이 문법에서 사용할 수 있는 옵션은 다음과 같습니다.
ServerTokens Prod[uctOnly] : Apache 라는 것만 보여줌
ServerTokens Min[imal] : Apache 버전만 보여줌
ServerTokens OS : 아파치 버전과 운영체제를 보여줌
ServerTokens Full (또는 지시하지 않았을 때) : 모두 보여줌

ServerTokens 옵션은 아파치 버전 1.3 이후에서 사용할수 있으며, ProductOnly 키워드는 아파치 버전 1.3.12 이후에 추가되었습니다.

2. PHP 버전 정보 숨기기
php.ini 파일 수정

expose_php = Off


설정후..
HTTP/1.1 200 OK
Date: Fri, 22 Sep 2007 11:22:22 GMT
Server: Apache