ServerTokens

• HTTP 응답헤더의 Server에 출력되는 버전 정보를 지정
  • ServerTokens Prod | Major | Minor | Min | OS | Full
• 공격 정보의 힌트가 될 수 있기 때문에 Prod 를 지정
• Server 헤더는 아파치 코드레벨에서 추가해주는 정보라서, mod_headers. 로 변경이 불가능하다고함.
  • 없애려면 아파치 웹서버 코드를 패치하거나, mod_security 모듈을 사용하여 설정해주어야한다고 함

ServerSignature

• 에러화면 하단에 서버 시그니처를 표시할 지 여부
• Off로 설정하여 서버 정보가 표시되지 않도록 함을 권장

HostnameLookups

• 로그용 호스트 이름의 역방향 조회를 할지 여부
• Off 로 사용하자 → 역방향 질의로 인해 지연이슈와 성능 오버헤드가 생김

User / Group

• httpd 부모 프로세스는 root 권한으로 수행이 됨 (80/443 포트라서 root 권한 필요)
• 그러나 자식 프로세스는 root 권한까지 필요없으므로 User/Group 지시자를 이용하여 일반 사용자 권한으로 작동하도록 함

DirectoryIndex

• 디렉토리명으로 요청이 들어왔을 경우 어떤 파일은 index로 사용할지 지정
• 나열순서 차례대로 검색하여 처음 발견되는 파일을 서비스함
• DirectoryIndex index.html index.htm index.php

Options

디렉터리별로 옵션 기능을 지정

• ExecCGI: CGI 프로그램 실행 가능 여부