Serverinfo verbergen CentOS 7, Fedora 21, RedHat 7

De serverinfo meesturen bij een foutmelding kan een beveiligingsgevaar opleveren, dit willen we niet. Hoe zetten we dit uit. We doen dit via de config van apache. Voer uit:

 

$ sudo vi /etc/httpd/conf/httpd.conf

 

Voeg de volgende twee regels toe aan het einde van httpd.conf.

 

En we herstarten de webserver:

 

$ sudo service httpd restart

 

Nu moeten we er nog voor zorgen dat de PHP info niet wordt meegegeven. Dit kun je in de php.ini aanpassen. 

 

$ sudo vi /etc/php.ini

 

Zoek de regel expose php = On

Verander On in Off

Herstart appache nog een keer, en we zijn klaar.