Puede decidir instalar Oracle HTTP Server durante la instalación de Foundation Services, con el instalador silencioso de Oracle HTTP Server. También puede configurar Oracle HTTP Server para una ubicación de unidad compartida para simplificar la configuración en un entrono distribuido.
Para limitar la información que presenta el servidor web, realice los siguientes cambios en httpd.conf:
Tabla 5-1 Entradas de httpd.conf
Entrada de httpd.conf |
Descripción |
|---|---|
ServerTokens Prod |
Configura el servidor web para que no envíe ningún número de versión en la cabecera HTTP. |
ServerSignature Off |
Configura el servidor web para ocultar la versión del servidor en el pie de página de las páginas generadas por el servidor. |
Header always unset "X-Powered-By" |
Oculta las cabeceras "X-Powered-By" y del servidor que envían los servidores de aplicaciones descendentes. |
<IfModule headers_module> Header edit Set-Cookie ^(.*)$ $1;HttpOnly;Secure </IfModule> |
Protege la cookie si SSL está activada. |