Как удалить HTTP-сервер «Apache»?

Question

По соображениям безопасности мне нужно удалить (да !, действительно мне нужно удалить, удалить или скрыть) подпись Apache.

Я использую ServerSignature н ServerTokens директивы, но только скрыть версию ...

ServerSignature Off 
ServerTokens Prod 

Результаты является:

Name    :Value 
Date    :Mon, 15 Jun 2015 11:47:28 GMT 
Content-Encoding :gzip 
Last-Modified  :Sun, 14 Jun 2015 00:01:37 GMT 
Server    :Apache 
ETag    :"6176c-28f4-5186f0b8c3bb0" 
Vary    :Accept-Encoding,User-Agent 
Content-Type  :text/xml; charset=utf-8 
Cache-Control  :max-age=1 
Accept-Ranges  :bytes 
Content-Length  :1531 
Expires    :Mon, 15 Jun 2015 11:47:29 GMT 

Посмотрите этот

Server    Apache 

Мне нужно (без http-заголовка «Сервер: Apache»):

Name    Value 
Date    Mon, 15 Jun 2015 11:47:28 GMT 
Content-Encoding gzip 
Last-Modified  Sun, 14 Jun 2015 00:01:37 GMT 
ETag    "6176c-28f4-5186f0b8c3bb0" 
Vary    Accept-Encoding,User-Agent 
Content-Type  text/xml; charset=utf-8 
Cache-Control  max-age=1 
Accept-Ranges  bytes 
Content-Length  1531 
Expires    Mon, 15 Jun 2015 11:47:29 GMT 

Спасибо!

Мне очень жаль, что команда Apache, но на этот раз не может показать вашу подпись .

Answer 1

Основное распределение не позволяет удалять его. В плагине делать это просто. mod_security позволяет настроить его для удаления.

Answer 2

Это должно быть комментарий, но это немного долго ....

For security reason, i need remove...Apache signature - даже из данных другой чем заголовок сервера это совершенно очевидно, что это сервер Apache (или что-то делать a очень хорошее впечатление одного).

В соответствии с обсуждением на security.stackexchange Я не считаю, что при удалении баннеров с вашего программного обеспечения существует какое-либо преимущество в области безопасности. В дополнение к информации в ваших заголовках я мог бы также определить это из сообщений об ошибках по умолчанию, как сервер обрабатывает согласование контента, условные запросы ... каждый раз, когда я смотрю на связанную проблему, список увеличивается.

Я еще не видел любых доказательств того, что отключение баннеров оказало влияние на безопасность сайтов (в отличие от того, чтобы аудитор мог пометить поле в контрольном списке). Но если кто-то может предоставить ссылку, мне было бы очень интересно услышать.