본문 바로가기
IBM - old/WAS 문제&해결

보안상의 이유로 HTTP header 의 Server 정보를 삭제하길 원하는 경우

by freeman98 2016. 5. 30.

1. WAS 버전 : WAS v6.1이상

2. OS : All

3. Error 발생 시점 : 보안상의 이유로 HTTP header 의 Server 정보를 삭제하길 원하는 경우

4. Error message :

5. 예상 이유 :
  일반적으로 HTTP header 에 server 의 signature 같이 처리한 Server 정보가 포함되게 되어 있습니다.
  보안적인 이슈로 해당 header 를 삭제하길 원하는 경우 추가 설정을 통해서 가능합니다.

6. 조치 방안 :
   IBM WAS 의 하단의 옵션을 통해서 해당 기능에 대한 삭제가 가능합니다.
  
   해당 WAS 의 HTTP channel 에 하단의 custom property 추가 후 해당 WAS 재시작  
   RemoveServerHeader = true

http://www.slideshare.net/david_hay/suppressing-http-headers-from-web-sphere-application-server

댓글