maio 2020 – SV.Net

Como desabilitar / remover informações sensíveis do cabeçalho do apache (httpd)

por svnet

Para dificultar um pouco mais os hackers, devemos como boa prática desabilitar algumas informações do header do Apache. Por padrão o header mostra a versão do apache, do PHP e outras coisas mais …

Response 
< HTTP/1.1 301 Moved Permanently
< Date: Thu, 07 May 2020 13:50:11 GMT
< Server: Apache/2.4.6 (CentOS) mpm-itk/2.4.7-04 OpenSSL/1.0.2k-fips PHP/5.4.16
< Content-Length: 233
< Content-Type: text/html; charset=iso-8859-1

Response

< HTTP/1.1 301 Moved Permanently

< Date: Thu, 07 May 2020 13:50:11 GMT

< Server: Apache/2.4.6 (CentOS) mpm-itk/2.4.7-04 OpenSSL/1.0.2k-fips PHP/5.4.16

< Content-Length: 233

< Content-Type: text/html; charset=iso-8859-1

Para desabilitar estas informações no header, devemos editar o arquivo… Continue a ler »Como desabilitar / remover informações sensíveis do cabeçalho do apache (httpd)