apache設定

今更次郎だけど、、、

Apacheをインストールした後に行う最低限のセキュリティ設定。

グローバルな設定は以下、、、。

ServerTokens ProductOnly ・・・クライアントに返信するサーバ応答ヘッダに含める情報を「Apache」のみにする。
ServerSignature Off ・・・エラーページのフッタを非表示にする。

バーチャルホストが設定されている場合には、バーチャルホストの設定に、、、。

FileETag None ・・・ETagの情報をサーバー応答ヘッダに含めない。

あと、アプリケーションにPHPを使っている場合には、「php.ini」に、、、。

expose_php=Off ・・・サーバー応答ヘッダ内でphpのバージョンを表示させない。