Response 헤더 정보노출 취약점

Server 헤더

 

[ httpd.conf ]

#ServerTokens OS

ServerToekns Prod

 

 

 

 

X-Powered-By 헤더

서버측 기술정보(언어 버전)에 대한 내용이 포함되는 헤더로 비표준 HTTP 응답 헤더이며( 'X-'접두사가 붙은 대부분의 헤더는 비표준입니다) 종종 특정 스크립팅 기술을 통해 구성된 응답에 기본적으로 포함된다.

 

서버에서 비활성하거나 조작할 수 있는 헤더이다. 일부 서버는 보안적인 측면을 고려하여 비활성하거나 잘못된 정보를 반환하도록 설정되어 있으니 100% 신뢰할 수는 없다.

 

 

제거 방법

[ php.ini ]

#expose_php = On

expose_php = Off

 

Header unset Server

Header unset X-Powered-By

 

 

[ nodejs ]

app.disable('x-powered-by');

 

 

조작 방법

header('x-powered-by : ZendServer 8.5.0, ASP.NET');