category -> | | | | | | | |

Ubuntu環境、Apacheのセキュリティ設定

参考記事 Apacheでは概ねこれをやっておけば間違いないというセキュリティ設定がある。
ネットに転がってる記事だけだと、Ubuntu環境ではもうひと手間必要だったので一応メモ。
Ubuntu環境でaptを使いApacheをインストールした場合、他Linux環境のようなhttpdファイルやディレクトリが存在しない。
Ubuntuでのセキュリティの設定はで設定する。
下はsecurity.confの初期状態。
ServerTokens, ServerSignature, TraceEnableを修正していく。
ServerTokens関係を全て#でコメントアウトした上で、下のコード群を書き込む。 は、Apacheのみでサイトを運営してるなら多分辺りになると思う。
自分の場合 リバースプロキシ でTomcatと連携してるので、TomcatのwebappsへのPathを指定している。
備考として、を設定すると外部からiframe設定でリンクを貼れなくなるらしい。
自分のサイトでは全く問題ないので記述しておいた。
ServerSignatureはOnをOffに変えるだけ。
TraceEnableもOnをOffに変えるだけ。 ServerTokens付近の設定でというコードを多用したが、あれは実はUbuntuの初期状態では使用できない。
変更したsecurity.confを保存し、下のコードでApacheの文法チェックをしてみる。
すると下のようなエラー文が出る。
このエラーを回避するには、下のコードを打ち込んでHeaderのコードを有効化する必要がある。
この後にApahceをリスタートすればセキュリティ設定はOK。