ウェブサーバのセキュリティ PHP編

% curl --silent --dump-header /tmp/h http://`hostname` >/dev/null
% cat /tmp/h
HTTP/1.1 200 OK
Date: Sat, 01 Sep 2007 11:01:42 GMT
Server: Apache/2.2.4 (FreeBSD) mod_ssl/2.2.4 OpenSSL/0.9.7e-p1 DAV/2 PHP/5.2.3 with Suhosin-Patch mod_perl/2.0.3 Perl/v5.8.8
X-Powered-By: PHP/5.2.3
Vary: Accept-Encoding
Connection: close
Transfer-Encoding: chunked
Content-Type: text/html

expose_php = Off

設定を変更したら、Apacheを再起動します。

sudo apachectl restart

設定を変更後、ヘッダを確認します。

% curl --silent --dump-header /tmp/h http://`hostname` >/dev/null
% cat /tmp/h
HTTP/1.1 200 OK
Date: Sat, 01 Sep 2007 11:09:27 GMT
Server: Apache/2.2.3 (FreeBSD) mod_ssl/2.2.3 OpenSSL/0.9.7e-p1 DAV/2
Transfer-Encoding: chunked
Content-Type: text/html