Hide x-mod-pagespeed / Cacher x-mod-pagespeed

//Hide x-mod-pagespeed / Cacher x-mod-pagespeed
1/52/53/54/55/5 (1 votes, moyenne: 5,00 sur 5)
Loading...

Hide x-mod-pagespeed / Cacher x-mod-pagespeed

Bonjour à tous,

 

Si comme moi vous avez installer Pagespeed sur votre serveur, vous avez sans doute vu que ce programme rajoutait un header un peu gênant avec sa version, une belle aubaine pour les pirates le jour où le programme aura une faille de sécurité.

 

Par exemple moi j’ai ça qui s’affiche sur un de mes sites :

X-Mod-Pagespeed: 1.8.31.4-4056

 

On va voir comment se débarrasser de ce header gênant sur Apache et Nginx.

 

Enlever x-mod-pagespeed sur Apache :

Ouvrez votre fichier de configuration de pagespeed :

Debian/Ubuntu: nano /etc/apache2/mods-available/pagespeed.conf
CentOS/Fedora: nano /etc/httpd/conf.d/pagespeed.conf

 

Rajoutez cette ligne juste avant le dernier ifmodule :

ModPagespeedXHeaderValue "Hidden"

 

Maintenant redémarrez apache :

Debian/Ubuntu: service apache2 restart
CentOS/Fedora: service httpd restart

 

Enlever x-mod-pagespeed sur Nginx :

Modifiez le fichier de configuration de Nginx :

nano /etc/nginx/nginx.conf

 

Et rajoutez la ligne suivante dans la section http :

pagespeed XHeaderValue "Hidden";

 

Redémarrez Nginx :

service nginx restart

 

 

Affichage du header x-mod-pagespeed :

Pour tester, balancez un petit coup de curl, par exemple :

root@xxx:/# curl -I http://www.abyssproject.net
HTTP/1.1 200 OK
Server: nginx
Date: Wed, 20 Aug 2014 08:14:43 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
X-Pingback: http://www.abyssproject.net/xmlrpc.php
Link: <http://wp.me/P2RtI7-sB>; rel=shortlink
X-Mod-Pagespeed: Hidden
Vary: Accept-Encoding
Cache-Control: max-age=0, no-cache
By |2015-10-06T11:17:40+00:0022 août 2014|GNU/Linux|0 Comments

About the Author:

Diplômé d'un BTS SIO SISR et travaillant actuellement en Suisse, je suis passionné par tout ce qui touche à l'informatique et la musique hard rock et métal depuis ma plus tendre enfance. Je suis le créateur et l'unique rédacteur d'Abyss Project, ce blog qui me sert de bloc-notes public en quelque sorte.

Poster un Commentaire

avatar

Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur comment les données de vos commentaires sont utilisées.