Laravel5.5 を利用していることを隠したい

Laravel5.5を利用しているのですが、Wappalyzerなどで何を使っているかがわかってしまいます。
こちらを隠したいのですが、どのように行うのでしょうか？

Laravel5.5　ヘッダ　削除
などでググると、レスポンスヘッダがでてきます……

ご存知の方がいらっしゃいましたら、ご教示いただけると幸いです。
よろしくお願いいたします。

行動規範の内容に同意します

回答2件

ベストアンサー

packet1024さんのおっしゃる通り、クッキー名を変更すると隠蔽することができます。
クッキー名ですが、 config/session.php のここで設定されています。

https://github.com/laravel/laravel/blob/master/config/session.php#L125-L128

.env に SESSION_COOKIE が定義されていればそれを使い、定義されていなければ str_slug(env('APP_NAME', 'laravel'), '_').'_session' とするようですね。

ですので .env に SESSION_COOKIE を定義するか、 .env の APP_NAME を laravel 以外にするか、もしくはその両方をやりましょう。

投稿2017/12/04 01:22

natady

総合スコア606

nnahito

2017/12/26 12:05

ご回答ありがとうございます。頂きました設定を行ったところ、無事解決できました。ありがとうございました

行動規範の内容に同意します

このような問題は相手側サーバーサイドでどう解析？しているかという問題なので一概に
判別ができませんが貴サイトのレスポンスヘッダーにMicrosoft-IIS/10.0やPHP/7.0.21であること
が返って来ています。
またクッキーにlaravel_sessionというキーがあるためこれで判定しているのではないでしょうか？

text
1Cache-Control:no-cache, private
2Content-Length:14904
3Content-Type:text/html; charset=UTF-8
4Date:Sat, 02 Dec 2017 15:16:59 GMT
5Server:Microsoft-IIS/10.0
6Set-Cookie:XSRF-TOKEN=e****; expires=Sat, 02-Dec-2017 17:16:59 GMT; Max-Age=7200; path=/
7Set-Cookie:laravel_session=****; expires=Sat, 02-Dec-2017 17:16:59 GMT; Max-Age=7200; path=/; HttpOnly
8X-Powered-By:PHP/7.0.21