Oracle HTTP Server

Foundation Services를 설치하는 동안 Oracle HTTP Server 자동 설치 프로그램을 사용하여 Oracle HTTP Server를 설치하도록 선택할 수 있습니다. 공유 드라이브 위치에 Oracle HTTP Server를 구성하여 분산 환경의 구성을 간소화할 수도 있습니다.

웹 서버가 표시하는 정보를 제한하려면 httpd.conf에서 다음 변경을 수행하십시오.

표 5-1 httpd.conf 항목

httpd.conf 항목 설명
ServerTokens Prod

웹 서버가 HTTP 머리글의 버전 번호를 보내지 않도록 구성합니다.

ServerSignature Off

웹 서버가 서버 생성 페이지 바닥글에 서버 버전을 숨기도록 구성합니다.

Header always unset "X-Powered-By"

다운스트림 애플리케이션 서버에서 전송한 "X-Powered-By" 및 서버 머리글을 숨깁니다.

<IfModule headers_module>
Header edit Set-Cookie ^(.*)$ $1;HttpOnly;Secure
</IfModule>

SSL이 사용으로 설정된 경우 쿠키를 보호합니다.