liferay - ハッキングを防ぐためにライフレイのバージョンとタイプを非表示にする方法

Question

Liferay は、/documents/URI として使用される場合、そのタイプとバージョンを表示します。

http://mydomainname.zzz/documents/

/documents/  
Name    Modified    Size    Description  
redele/     -   0  
Liferay Portal Community Edition / 6.0.6

その情報をハッカーに隠すにはどうすればよいですか?

事前にサンクス

Answer 1

Liferay 6.1 (EE) で確認しましたが、この情報は提供されていません (そのため、最新バージョンの 6.1 (CE または EE) にアップグレードすることをお勧めします)。

また、変更したい場合がある portal-ext.properties で変更できる設定もあります。これがデフォルトです。

#
# Set the level of verbosity to use in the server information line printed
# by the web server servlet. Valid values are "full", which gives all of the
# version information (e.g. Liferay Portal Community Edition 6.1.0 CE etc.)
# or "partial", which gives only the name portion (e.g. Liferay Portal
# Community Edition).
#
web.server.servlet.version.verbosity=full

ただし、セキュリティ上の主な推奨事項は、最新バージョンを維持し、常に修正することです。次の主要な CE バージョンがリリースされたときにアップグレードしたくない場合: EE は 5 年間サポートされます (このステートメントがマーケティングと見なされ、ここで問題がある場合は、遠慮なく削除してください)。