ヘッダ情報[Searver: Apache]を出力しないようにしたい。

Question

Apacheのバージョンを非表示にすることは出来たのですが、ヘッダ情報にApacehというものが残ってしまいます。
[Searver: Apache]を出力しないようにすることは可能でしょうか。

Answer 1

モジュールmod_headersでServerヘッダを消すことができるようです。

すでに回答されているように、Apacheであることを消したところで大した意味はないと思います。
バージョン情報はともかく、WebサーバがApacheであることだけがわかったところで特別に何ができるわけでもないと思います。結局、情報があってもなくても攻撃はできますので…

Answer 2

どうしても消したいのであれば、

• Apacheの前にリバースプロキシをおいてある場合、そこで消す
• Apacheのソースコードを書き換えて、再コンパイルする

といった手段が必要になります。

とはいえ、それなりのスキルがある攻撃者にしてみれば、ServerヘッダがなくてもサーバがApacheだと看破することもできるでしょうし、ヘッダの微々たる容量を節約するためにそれだけ大掛かりなことをしてもメリットはほぼないでしょう（もちろん、もともとリバースプロキシがあるとか、Apacheをソースから入れて運用しているのであれば話は別ですが）。

Answer 3

ApacheではServerヘッダを削除することはできません。
過去にbugzillaでも投稿されたことがあるのですが、削除できないのが仕様ということで決着が付いているようです。こちらを参照してください。

どうしても削除したい場合はmaisumakunさんの言うとおり、ソースに手をいれる必要があるでしょう。
上記リンクにはServerTokenで一切のServerヘッダを出さないようにするパッチも投稿されています。
すこし古いバージョンのapacheへのパッチなので最新版のソースにはそのまま適用することはできませんが、参考にはなるのではないでしょうか。