Búsqueda de sitios web

Cómo cambiar el nombre del servidor Apache a cualquier cosa en los encabezados del servidor

En uno de nuestros varios artículos relacionados con la seguridad del servidor Apache y consejos de refuerzo, explicamos cómo ocultar el número de versión de Apache y otra información confidencial.

Discutimos cómo evitar que información valiosa, como el número de versión del servidor web, los detalles del sistema operativo del servidor, los módulos Apache instalados y mucho más, se envíe en documentos generados por el servidor al cliente (posiblemente atacantes).

En este artículo, le mostraremos otro consejo útil de seguridad de Apache: cambiar el nombre del servidor web HTTP por cualquier otra cosa en el encabezado del servidor.

¿Qué queremos decir realmente aquí? Eche un vistazo a la captura de pantalla a continuación, muestra una lista de directorios en la raíz de documentos de nuestro servidor web, debajo puede ver la firma del servidor (nombre del servidor web, versión, sistema operativo, dirección IP y puerto).

La mayoría de las veces, los piratas informáticos utilizan vulnerabilidades conocidas en el software del servidor web para atacar sus sitios web o aplicaciones web, por lo que cambiar el nombre de su servidor web les dificulta saber el tipo de servidor que se ejecuta en su sistema. El punto es cambiar el nombre “Apache” por otro.

Esto se puede lograr instalando el módulo Apache mod_security.

-------- On Debian/Ubuntu -------- 
sudo apt install libapache2-mod-security2
sudo a2enmod security2

-------- On CentOS/RHEL and Fedora --------
yum install mod_security
dnf install mod_security

Luego abra el archivo de configuración de Apache.

sudo vi /etc/apache2/apache2.conf	#Debian/Ubuntu 
vi /etc/httpd/conf/httpd.conf	        #RHEL/CentOS/Fedora

Ahora cambie o agregue estas líneas a continuación (asegúrese de cambiar TecMint_Web por cualquier otra cosa que desee que se muestre a los clientes).

ServerTokens Full
SecServerSignature “Tecmint_Web”

Finalmente reinicie el servidor web.

sudo systemctl restart apache2   #Debian/Ubuntu 
systemctl restart httpd          #RHEL/CentOS/Fedora

Ahora verifique la página nuevamente usando el comando curl o accediendo desde el navegador para ver que el nombre del servidor web ha cambiado de Apache a Tecmint_Web.

curl -I -L http://domain-or-ipaddress

¡Eso es todo! Consulte los siguientes artículos relacionados con el servidor web Apache.

  1. Proteja Apache contra ataques de fuerza bruta o DDoS utilizando Mod_Security
  2. Cómo encontrar archivos de configuración de MySQL, PHP y Apache
  3. Cómo cambiar el directorio predeterminado de Apache 'DocumentRoot' en Linux
  4. Cómo comprobar qué módulos de Apache están habilitados/cargados en Linux
  5. 13 consejos de seguridad y refuerzo del servidor web Apache

En este artículo, mostramos cómo cambiar el nombre del servidor web HTTP por cualquier otra cosa en el encabezado del servidor en Linux. Utilice el formulario de comentarios a continuación para agregar sus opiniones sobre este tema.