Remove "server awselb/2.0" header from application responses

1

During a pentest of one of our apps running behind an AWS API GW the report showed that the API GW returns a "server awselb/2.0" header, which is identified as a risk by the pentesters. To my knowledge there is no way to remove/suppress such a header, but perhaps I am missing something? Is this something anybody else has ever faced?

rePost-User-2589686
vor einem Jahr
can you please update on how did you resolve this?

Themen

Serverlos Frontend-Web & Mobile Vernetzung & Bereitstellung von Inhalten

Tags

Amazon API-Gateway

Sprache

English

niccogiulianelli

gefragt vor 2 Jahren4880 Aufrufe

2 Antworten

Neueste
Die meisten Stimmen
Die meisten Kommentare

Sind diese Antworten hilfreich? Stimmen Sie der richtigen Antwort zu, damit die Community von Ihrem Wissen profitieren kann.

0

I am facing the same issue

AWS-User-1125538

beantwortet vor 2 Jahren

0

Facing the same issue. Is there any WAF that can be used to avoid this issue?

beantwortet vor einem Jahr

Relevanter Inhalt

Warum erreicht mein VPC-CNI-Plugin den API-Server in Amazon EKS nicht?
AWS OFFICIALAktualisiert vor 2 Jahren
Wie kann ich eine ConnectionID oder ein benutzerdefiniertes Token an die VPC-Link-Integration als Header für WebSocket-APIs von Amazon API Gateway übermitteln?
AWS OFFICIALAktualisiert vor 2 Jahren
Wie übermittle ich benutzerdefinierte Header durch ein API-Gateway an eine Lambda-Funktion mit einer benutzerdefinierten Lambda-Integration?
AWS OFFICIALAktualisiert vor 2 Jahren
Wie kann ich den Host-Header mit privater Integration für eine API-Gateway-REST-API weiterleiten?
AWS OFFICIALAktualisiert vor 10 Monaten