如何配置我的伺服器以避免從其 HTTP 響應的 SERVER 標頭中洩漏資訊

我有一個安裝了 apache v2.4.6 php 5.4.16 和 OpenSSL 1.0.1e-fips 的 centos 7 伺服器。我只是在對其進行掃描以查看我的伺服器的安全性。我發現我的伺服器正在提供有關我擁有哪些版本的 apache、ssl 和 php 的資訊，我不太喜歡它。有什麼方法可以配置我的伺服器以避免提供此資訊？

這至少部分由ServerTokens 指令管理，因此您可以設置

ServerTokens Prod

這只會顯示伺服器是 Apache 的未指定版本，但即使是手冊本身也表明這不是一種安全措施。

引用自：https://unix.stackexchange.com/questions/212617