É possível optar por instalar o Oracle HTTP Server durante a instalação do Foundation Services, usando o instalador silencioso do Oracle HTTP Server. Você também pode configurar o Oracle HTTP Server para uma localização compartilhada da unidade para simplificar a configuração em um ambiente distribuído.
Para limitar as informações apresentadas pelo servidor Web, faça as seguintes mudanças em httpd.conf
:
Tabela 5-1 Entradas de httpd.conf
Entrada de httpd.conf |
Descrição |
---|---|
ServerTokens Prod |
Configura o servidor Web para não enviar números de versão no cabeçalho HTTP. |
ServerSignature Off |
Configura o servidor Web para ocultar a versão do servidor no rodapé das páginas geradas pelo servidor. |
Header always unset "X-Powered-By" |
Oculta "X-Powered-By" e os cabeçalhos do Servidor enviados pelos servidores de aplicativos downstream. |
<IfModule headers_module> Header edit Set-Cookie ^(.*)$ $1;HttpOnly;Secure </IfModule> |
Protege o cookie se o SSL estiver habilitado. |