[리눅스] Apache 학습

/etc/httpd/conf/httpd.conf 파일 수정 후 systemctl restart httpd 하기

 

 

디렉터리 리스팅 취약점과 심볼릭 링크 사용 취약점

-Indexes -FollowSymLinks 로 수정해주기

헤더 정보 최소화

httpd.conf 에 default로는 ServerTokens 지시자가 없음. 만들어야함.

default(Server Tokens 없을 때)

Prod 설정

Min 설정

 

OS 설정

Full은 설치된 응용프로그램이 없어서 그런지 OS랑 똑같이 나왔다.

Full 설정