In una normale richiesta web il server restituisce le informazioni riguardanti se stesso e sul sistema su cui è in esecuzione tramite la direttiva ServerTokens presente nell’header di risposta.

Questa informazione è ancor più visibile se si richiedono URL errati ed il server risponde con qualcosa del tipo:

Not Found

The requested URL /jkdnksdj/index.php was not found on this server.

Apache/2.2.3 (Debian) PHP/5.2.0-8+etch4 Server at www.ideafactory.it Port 80

La stringa riporta la versione del server in uso, il sistema operativo, l’abilitazione di PHP ed altri dati un pò meno importanti.

Per non espletare troppo la propria configurazione è bene impostare la variabile ServerTokens presente nel file di configurazione di Apache.

Nel caso di Debian, il file da modificare è
/etc/apache2/apache2.conf
al cui interno è presente:
ServerTokens Full
Di seguito sono riportati i possibili valori che la direttiva può assumere e l’header che viene generato:

  • Full: riporta tutte le informazioni presenti nell’esempio visto poc’anzi
  • OS: Apache/2.2.3 (Debian) Server
  • Minor: Apache/2.2 Server
  • Minimal: Apache/2.2.3
  • Major: Apache/2 Server
  • Prod: Apache Server

A voi la scelta.

p.s: ricordatevi di riavviare Apache!:)