apache info verbergen

[pat]

Huhu ihr lieben

heute gehts um die server infos die bei einem 404 fehler angezeigt werden

Not Found

 The requested URL /404 was not found on this server.
  Apache/2.2.16 (Debian) Server at XXXXXXXXXX Port 80

um das zu unterbinden gehn wir in die /etc/apache2/apache2.conf

und fügen ganz unten folgenges ein

# Security
ServerSignature Off
ServerTokens Prod

Danach /etc/init.d/apache2 reload

Jetzt werden keine server infos mehr bei einem 404 fehler angezeigt

Not Found

 The requested URL /404 was not found on this server.

Das wars

thanks bye

[Thunder™]

wenn du schon beim webserver bist....dann auch bitte die php.ini bearbeiten...zb expose etc....

[pat]

Zitat von Thunder™

wenn du schon beim webserver bist....dann auch bitte die php.ini bearbeiten...zb expose etc....

ich wollt eig en eigenes TUT über die php.ini machen!

Kannst aber gerne auch mal eins machen!

expose_php 
Diese Einstellung verhindert, dass der Webserver dem Browser mitteilt,  dass es sich bei dem ausgelieferten Dokument um eine PHP Seite handelt ,  z.B. “X-Powered-By: PHP/5.3.x”. Für einen potentiellen Angreifer ist es  durchaus interessant zu wissen, ob und welche PHP version auf dem  Server läuft.
Empfohlene Einstellung: OFF

[Thunder™]

Ihr seid doch die Helden der Nation...dann macht mal^^

Achja...nicht bei Expose stehen bleiben...das ist nur ein Punkt von vielen..aber das wisst ihr natürlich alle^^

[pat]

Zitat von Thunder™

warum sollte ich eins machen....ihr seid doch die Helden der Nation...dann macht mal^^

Achja...nicht bei Expose stehen bleiben...das ist nur ein Punkt von vielen..aber das wisst ihr natürlich alle^^

sarkasmus