È possibile scegliere di installare Oracle HTTP Server durante l'installazione di Foundation Services mediante il programma di installazione in background di Oracle HTTP Server. Per semplificare la configurazione in un ambiente distribuito, è inoltre possibile configurare Oracle HTTP Server in una posizione su un'unità condivisa.
Per limitare le informazioni presentate dal server Web, apportare al file httpd.conf le modifiche riportate di seguito.
Tabella 5-1 Voci di httpd.conf
Voce httpd.conf |
Descrizione |
|---|---|
ServerTokens Prod |
Configura il server Web in modo che non invii alcun numero di versione nell'intestazione HTTP. |
ServerSignature Off |
Configura il server Web in modo che nasconda la versione del server nel piè di pagina delle pagine generate dal server. |
Header always unset "X-Powered-By" |
Nasconde le intestazioni "X-Powered-By" e Server inviate dai server applicazioni a valle. |
<IfModule headers_module> Header edit Set-Cookie ^(.*)$ $1;HttpOnly;Secure </IfModule> |
Protegge il cookie se SSL è abilitato. |