Fungsi ServerTokens Prod dalam Keamanan Apache
Direktif ServerTokens pada Apache HTTP Server berfungsi untuk mengontrol jumlah informasi yang dikirimkan oleh server dalam header respons HTTP Server. Pengaturan ServerTokens Prod adalah standar keamanan yang direkomendasikan untuk meminimalkan kebocoran informasi teknis kepada pihak luar.
Ketika Anda mengatur ServerTokens Prod, server hanya akan memberikan respons berupa Server: Apache tanpa menyertakan detail versi minor atau sistem operasi. Hal ini krusial untuk mencegah penyerang melakukan pemetaan kerentanan (vulnerability mapping) berdasarkan versi spesifik perangkat lunak yang Anda jalankan.
Tabel Perbandingan Nilai ServerTokens
| Nilai | Output Header Server | Tingkat Informasi |
|---|---|---|
| Full | Apache/2.4.51 (Unix) PHP/8.0.10 | Sangat Detail |
| OS | Apache/2.4.51 (Unix) | Detail OS |
| Minimal | Apache/2.4.51 | Versi Saja |
| Minor | Apache/2.4 | Versi Minor |
| Major | Apache/2 | Versi Major |
| Prod | Apache | Minimal (Paling Aman) |
Langkah Implementasi
Untuk menerapkan konfigurasi ini, Anda perlu mengakses file konfigurasi utama Apache (biasanya httpd.conf atau apache2.conf) dan menambahkan atau mengubah baris berikut:
ServerTokens Prod
ServerSignature OffSetelah melakukan perubahan, pastikan untuk melakukan pengecekan sintaks dan memuat ulang layanan Apache agar konfigurasi aktif:
- Jalankan perintah
apachectl configtestuntuk memastikan tidak ada kesalahan penulisan. - Muat ulang konfigurasi dengan perintah
systemctl restart apache2atauservice httpd restart.
Mengapa ServerSignature Off Penting?
Selain ServerTokens Prod, penggunaan ServerSignature Off sangat disarankan. Jika diaktifkan, Apache akan menampilkan baris berisi versi server dan nama host pada halaman yang dihasilkan oleh server (seperti halaman 404 atau daftar direktori). Dengan mematikan fitur ini, Anda menutup celah informasi tambahan yang sering dimanfaatkan oleh pemindai kerentanan otomatis.