Open yuuzi opened 6 years ago
httproxy対策
RequestHeader unset Proxy
syslogサーバにログ転送 local5. /var/log/httpd/access_log local6. /var/log/httpd/error_log
Header append X-Frame-Options SAMEORIGIN
Header set X-XSS-Protection "1; mode=block" Header set X-Content-Type-Options nosniff
TraceEnable Off
<Directory>内で設定
AllowOverride All
# ファイル一覧出力の禁止
Options -Indexes
# Apache 2.2以前の対策
<IfVersion < 2.3>
# バージョン情報の隠蔽
ServerSignature Off
# ETagのinode情報の隠蔽
FileETag MTime Size
</IfVersion>
<Directory>内で設定
<IfVersion < 2.3>
<Limit GET POST>
Order allow,deny
Allow from all
</Limit>
<LimitExcept GET POST>
Order deny,allow
Deny from all
</LimitExcept>
</IfVersion>
LimitRequestBody 10485760 LimitRequestFields 20
RequestReadTimeout header=20-40,MinRate=500 body=20,MinRate=500
versionを返さない
ServerTokens Prod
エラーメッセージ出力時にフッタ非表示
ServerSignature Off