Visualizzazione dei risultati da 1 a 4 su 4
  1. #1

    Nascondere l'identita' di Apache

    Per la navigazione web uso Firefox con alcune estensioni, fra queste una delle piu' utili e' Server-Spy, la quale mi dice il tipo di web server che sta ospitando un determinato sito. Ad esempio html.it risulta served up by Apache, poi ci sono i vari Microsoft IIS, ecc. Alcuni server web pero' risultano unknown, ossia non forniscono indicazioni di alcun tipo in tal senso.
    Come posso nascondere l'identita' del mio Apache ai browser? Questa a mio avviso sarebbe una buona misura di sicurezza. Grazie.

  2. #2
    Qualcuno mi smentisca se sto dicendo scemenze ma credo tu debba ricompilare apache dopo aver modificato dei define nei sorgenti, perchè gli identificativi di versione sono in un file header (vedi http://openskills.info/infobox.php?ID=555).
    Se ti accontenti di nascondere solo la versione puoi sempre impostare nel file di configurazione di apache ServerTokens Prod. Questo stampa solo "apache" senza specificare la versione.
    Personalmente ho trovato la guida che ti ho linkato non troppo aggiornata, nei sorgenti che ho preso io (2.0.58) cambiano leggernente i define, e li trovi in include/ap_release.h. Da lì puoi anche impostare il nome server ad Unknown
    GreyFox (Linux registered user #435102)
    greyfox.imente.org - GreyFox's shots (photo gallery)
    $ cd /pub
    $ more beer

  3. #3
    Grazie.

  4. #4
    Prego
    GreyFox (Linux registered user #435102)
    greyfox.imente.org - GreyFox's shots (photo gallery)
    $ cd /pub
    $ more beer

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2025 vBulletin Solutions, Inc. All rights reserved.