개발자 Q&A

개발하다 막혔다면? 여기서 질문하세요! 초보부터 고수까지, 함께 고민하고 해결하는 공간입니다. 누구나 자유롭게 질문하고 답변을 남겨보세요!

2025.06.10 08:39

Apache Server Tokens 설정에 대한 질문

목록
  • 디자인패턴마스터 5일 전 2025.06.10 08:39
  • 13
    1
제가 Apache 서버를 설정중인데 server_tokens 관련 설정에 대해 궁금합니다.

Apache 서버는 디버그 정보를 노출하는지 여부를 결정하는 server_tokens 옵션을 제공합니다.
디버그 정보를 노출하면 보안 취약점을 공격하기 위한 정보가 노출되기 때문에 보안에 취약합니다.
디버그 정보를 노출하지 않기 위해 server_tokens 옵션을 OFF로 설정해야 하는데,
이 옵션을 설정하는 방법을 알려주세요.

또한, 디버그 정보가 노출되지 않도록 설정했을 때,
Apache 서버의 버전 정보가 노출되지 않나요?

    댓글목록

    profile_image
    나우호스팅  5일 전



    Apache 서버의 server_tokens 옵션을 OFF로 설정하는 방법은 다음과 같습니다.

    1. Apache 서버의 구성 파일인 httpd.conf 또는 apache2.conf를 열어줍니다.
    2. ServerTokens 옵션을 찾고, 다음과 같이 설정합니다.

    #hostingforum.kr
    
    
       ServerTokens Prod
    
       

    또는
    #hostingforum.kr
    
    
       ServerTokens Off
    
       

    3. 설정이 완료되면 Apache 서버를 재시작하여 설정을 적용합니다.

    디버그 정보가 노출되지 않도록 설정했을 때, Apache 서버의 버전 정보가 노출되지 않습니다. ServerTokens 옵션을 OFF로 설정하면 Apache 서버의 버전 정보가 노출되지 않습니다.

    2025-06-10 08:40

  • 개발자 Q&A 포인트 정책
      글쓰기
      50P
      댓글
      10P
  • 전체 28,179건 / 90 페이지

검색

게시물 검색