Debianのaptを使ってインストールした状態ではlighttpdのバージョンが表示される。

このままで使っても問題はないけど、攻撃者に余計な情報を与えないためにアプリ名とバージョンを隠す。

$ sudo vi /etc/lighttpd/lighttpd.conf
server.tag = “” # この行を追加する

lighttpdを再読み込みする

$ sudo /etc/init.d/lighttpd reload

これでアプリ名とバージョンが表示されなくなる。