Cambiar el encabezado HTTP Apache httpd "Servidor:"

Uno de los encabezados HTTP que Apachehttpd devuelve con los datos de respuesta es "Servidor". Por ejemplo, mi máquina de servidor web está relativamente actualizada Arch Linux. Devuelve encabezados muy parecidos a los siguientes:

HTTP/1.1 404 Not Found
Date: Thu, 10 Apr 2014 17:19:27 GMT
Server: Apache/2.4.9 (Unix)
Content-Length: 1149
Connection: close
Content-Type: text/html

Tengo ServerSignature offen /etc/httpd/conf/httpd.conf, pero el "Servidor:" sigue apareciendo cabecera. He experimentado con mod_headers . Lo tengo habilitado y he intentado algunas cosas:

<IfModule headers_module>
Header set ProcessingTime "%D"
Header set Server BigJohn
</IfModule>

Después de detenerse y comenzar httpdcon la configuración anterior, los encabezados HTTP incluyen algo como ProcessingTime: 1523, pero la línea de encabezado "Servidor:" permanece sin cambios. Entonces sé que "mod_headers" está instalado y habilitado, y funciona, pero no como lo deseo.

Veo que algo llamado "mod_security" dice hacer esto, pero no quiero todo el resto del equipaje que lleva mod_security.

ACTUALIZAR:

Una vez que te mod_securityinstales, solo necesitas unas pocas directivas:

<IfModule security2_module>
SecRuleEngine on
ServerTokens Full
SecServerSignature "Microsoft-IIS/6.0"
</IfModule>

Eso es por mod_security2.7.7

El ID del servidor / encabezado de token está controlado por la directiva " ServerTokens " (proporcionada por mod_core). Además de modificar el código fuente Apache HTTPD, o usar el mod_securitymódulo, no hay otra forma de suprimir completamente el encabezado de ID del servidor.

Con este mod_securityenfoque, puede deshabilitar todas las directivas / funciones del módulo en el modsecurity.confarchivo y aprovechar solo la directiva de ID de encabezado del servidor sin ningún "equipaje" adicional.

mod_security es genial, pero realmente no lo necesitas para lograr tu objetivo.

después de que se hayan incluido todas las modificaciones, httpd.confsimplemente puede desarmar los encabezados que elija.

Header unset Server

ServerSignature Off
ServerTokens Prod

http://httpd.apache.org/docs/2.4/mod/core.html#serversignature

Simplemente actualizo esto para las personas que todavía están buscando. Estaba teniendo problemas para cambiar la línea del servidor en el encabezado HTTP. Este consejo debería funcionar para las distribuciones de sucursales de Debian con systemd y Apache 2.4.7. Específicamente, estoy usando Ubuntu Server LTS 14.04.03. Un consejo que encontré fue hacer

grep -Ri servertokens /etc/apache2

Esto me llevó a /etc/apache2/conf-available/security.conf donde se especificaron ServerTokens y ServerSignature. Por lo tanto, los cambios que estaba haciendo en /etc/apache2/apache2.conf estaban siendo sobrescritos por las directivas ya especificadas en security.conf.

Simplemente cambié las directivas en security.conf y Apache comenzó a funcionar como quería.

ServerTokens Prod
ServerSignature Off

Sobre el tema de Header unset Server, encontré un informe de error en el que los desarrolladores de Apache dijeron que no es un problema solucionado. Aparentemente para ellos es un problema filosófico, a pesar de que la especificación para HTTP / 1.1, RFC 2616 fue creada en parte por Tim Berners-Lee, diciendo que la etiqueta del servidor es opcional.

Realmente quería establecer la etiqueta del servidor en "Desconocido" para que nuestros escaneos de Qualys sean felices. Entonces, instalé mod_security, ahora llamado libapache2-modsecurity, siguiendo este tutorial de DigitalOcean . Mucha suerte, espero haber ayudado a todos ustedes, futuros lectores.

He probado algo en Oracle HTTP Server 11.1.1.9 (que se basa en Apache 2.2.22) que funcionó para mí, hasta cierto punto ...

Establecer "ServerTokens" en "none" parece eliminar el valor del encabezado "Server", aunque el encabezado se sigue enviando en la respuesta, pero ahora tiene un valor nulo.

ServerTokens none

El encabezado de respuesta se vería así:

HTTP / 1.1 200 OK

Fecha: lunes, 28 de diciembre de 2015 07:02:45 GMT

Servidor:

Última modificación: Dom, 27 dic 2015 07:29:13 GMT

.

.