Strona 1 z 1

Ukrywanie sygnatury serwera www w Apache

: 30 grudnia 2009, 10:10
autor: grzesiek
Witam.
Wprowadziłem do konfiguracji serwera takie ustawiania

000-default (ma virtualne hosty):

Kod: Zaznacz cały

ServerTokens Prod
ServerSignature Off
php.ini:

Kod: Zaznacz cały

expose_php = Off
Sygnatura z

Kod: Zaznacz cały

Server: Apache/2.2.9 Debian PHP/5.2.6-1lenny3 with Suhosin-Patch
skróciła się do

Kod: Zaznacz cały

Server: Apache
Hy w sumie ukryłem tylko system na jakim działa. Jednak obecna sygnatura nadal identyfikuje sam serwer, co do próbowania pewnych sztuczek wystarczy. Zna ktoś może sposób na to jak zmienić nazwę serwera?

: 30 grudnia 2009, 11:44
autor: lessmian2
W tej chwili na myśl przychodzą mi dwa wyjścia:
  • 1. Modyfikujesz źródła Apache i instalujesz ze zmodzonych źródeł
    2. Instalujesz moduł mod_security, i z jego pomocą zmieniasz sygnaturkę serwera
Przy czym bardziej mi się widzi opcja nr. 2 :->

: 30 grudnia 2009, 14:43
autor: mariaczi