Ukrywanie sygnatury serwera www w Apache

Konfiguracja serwerów, usług, itp.
Awatar użytkownika
grzesiek
Junior Member
Posty: 932
Rejestracja: 06 stycznia 2008, 10:41
Lokalizacja: Białystok

Ukrywanie sygnatury serwera www w Apache

Post autor: grzesiek »

Witam.
Wprowadziłem do konfiguracji serwera takie ustawiania

000-default (ma virtualne hosty):

Kod: Zaznacz cały

ServerTokens Prod
ServerSignature Off
php.ini:

Kod: Zaznacz cały

expose_php = Off
Sygnatura z

Kod: Zaznacz cały

Server: Apache/2.2.9 Debian PHP/5.2.6-1lenny3 with Suhosin-Patch
skróciła się do

Kod: Zaznacz cały

Server: Apache
Hy w sumie ukryłem tylko system na jakim działa. Jednak obecna sygnatura nadal identyfikuje sam serwer, co do próbowania pewnych sztuczek wystarczy. Zna ktoś może sposób na to jak zmienić nazwę serwera?
Awatar użytkownika
lessmian2
Member
Posty: 1088
Rejestracja: 30 kwietnia 2008, 19:38
Lokalizacja: Kraków

Post autor: lessmian2 »

W tej chwili na myśl przychodzą mi dwa wyjścia:
  • 1. Modyfikujesz źródła Apache i instalujesz ze zmodzonych źródeł
    2. Instalujesz moduł mod_security, i z jego pomocą zmieniasz sygnaturkę serwera
Przy czym bardziej mi się widzi opcja nr. 2 :->
mariaczi
Member
Posty: 1343
Rejestracja: 08 lutego 2008, 12:58
Lokalizacja: localhost@śląskie

Post autor: mariaczi »

ODPOWIEDZ