Apache et Header Server

[DomZ]

Bonjour,

J'ai étudié les headers renvoyé par quelques gros sites et j'ai remarqué qu'ils avaient réussi à modifier le Header Server (pas à le supprimer).

Si je regarde bien le Header Server de mon site, il renvoie :

Apache/2.2.0 (Win32) DAV/2 mod_ssl/2.2.0 OpenSSL/0.9.8a mod_autoindex_color PHP/5.1.1

ce qui m'ennuie un peu car je ne souhaite pas diffuser la révision de PHP et les infos sur les modules apache.

Ma question est donc simple, comment masquer ces infos ? faut-il recompiler Apache pour qu'il ne donne pas ces infos ? et si oui où est ce que cela se trouve dans le code.

Merci à vous

[sunflower]

Bonjour,

J'ai étudié les headers renvoyé par quelques gros sites et j'ai remarqué qu'ils avaient réussi à modifier le Header Server (pas à le supprimer).

Si je regarde bien le Header Server de mon site, il renvoie :

Apache/2.2.0 (Win32) DAV/2 mod_ssl/2.2.0 OpenSSL/0.9.8a mod_autoindex_color PHP/5.1.1

ce qui m'ennuie un peu car je ne souhaite pas diffuser la révision de PHP et le

Vois la directive ServerTokens (le + strict: 'ServerToken Prod', n'indiquera que 'Apache', il y a des déclinaisons http://httpd.apache.org/docs/2.0/mod/co ... rvertokens).

éventuellement au cas où ajoute 'ServerSignature off' ( http://httpd.apache.org/docs/2.0/mod/co ... rsignature)