apache info verbergen

[pat]

Huhu ihr lieben

heute gehts um die server infos die bei einem 404 fehler angezeigt werden

Not Found

The requested URL /404 was not found on this server.
Apache/2.2.16 (Debian) Server at XXXXXXXXXX Port 80um das zu unterbinden gehn wir in die /etc/apache2/apache2.conf

und fügen ganz unten folgenges ein
# Security
ServerSignature Off
ServerTokens Prod


Danach /etc/init.d/apache2 reload

Jetzt werden keine server infos mehr bei einem 404 fehler angezeigt

Not Found

The requested URL /404 was not found on this server.
Das wars

thanks bye

[Thunder™]

wenn du schon beim webserver bist....dann auch bitte die php.ini bearbeiten...zb expose etc....

[pat]

wenn du schon beim webserver bist....dann auch bitte die php.ini bearbeiten...zb expose etc....


ich wollt eig en eigenes TUT über die php.ini machen!

Kannst aber gerne auch mal eins machen!:cool:



expose_php
Diese Einstellung verhindert, dass der Webserver dem Browser mitteilt, dass es sich bei dem ausgelieferten Dokument um eine PHP Seite handelt , z.B. “X-Powered-By: PHP/5.3.x”. Für einen potentiellen Angreifer ist es durchaus interessant zu wissen, ob und welche PHP version auf dem Server läuft.
Empfohlene Einstellung: OFF

[Thunder™]

Ihr seid doch die Helden der Nation...dann macht mal^^

Achja...nicht bei Expose stehen bleiben...das ist nur ein Punkt von vielen..aber das wisst ihr natürlich alle^^

[pat]

warum sollte ich eins machen....ihr seid doch die Helden der Nation...dann macht mal^^

Achja...nicht bei Expose stehen bleiben...das ist nur ein Punkt von vielen..aber das wisst ihr natürlich alle^^




sarkasmus:p