아파치 서버 환경설정으로 토르 사이트 노출

아파치 HTTP 서버의 기본 환경설정 정보로 인해 토르 웹사이트 위치 정보가 노출되고 있다. 노출되는 정보는 업타임, 자원 사용 및 활성화된 HTTP 리퀘스트 통계 등이다. 아파치를 운영하는 사이트는 민감한 정보를 가지고 있는 서버 상태 페이지를 표현하는 mod_status 모듈을 비활성화 해야 함

http://arstechnica.com/security/2016/02/default-settings-in-apache-may-decloak-tor-hidden-services/

http://www.scmagazine.com/apache-server-default-setting-leaves-tor-users-identities-vulnerable/article/470268/