Anzeige - [Hier werben / Mediadaten]
(?) Tags raten (?) apache, serverkennung ändern, sicherheit, versionsnummer ausblenden (edit)
 
Reply to this topicStart new topicStart Poll
> Versionsnummer von Apache, wie kann man sie ausblenden?
NC
Geschrieben am: Sa 25.03.2006, 14:14
Report PostQuote Post

AyomRank 5
**********

Gruppe: Member (aktiv)
Beiträge: 280
Mitglied seit: 17.03.2006


WIe kann ich die Versionsnummer von Apache ausblenden? Bei mir steht z.B. bei einem 404er: Apache/2.0.54 (Linux/SUSE)
Dies ist jedoch eine potenzielle Sicherheitslücke... unsure.gif
Hab über Google leider nichts gefunden sad.gif
Top
PMEmail PosterUsers WebsiteICQ
Top
 
 
Sascha Ahlers
#2 Geschrieben am: Sa 25.03.2006, 15:38 (+01:23)
Report PostQuote Post

AyomRank 8
Group Icon

Gruppe: Experten Entwicklung
Beiträge: 1699
Mitglied seit: 27.12.2004


In der Konfiguration muss "ServerTokens" auf "Prod" gesetzt werden, dann wird nur angezeigt, dass ein Apache Webserver läuft, ohne Version und OS.

CODE
ServerTokens Prod



<edit>Ach ja, mit mod_security kannst Du auch eine beliebige Kennung definieren, z. B. vom MS IIS.</edit>



MfG Sascha Ahlers

Bearbeitet von Sascha Ahlers am Sa 25.03.2006, 15:39


--------------------
Joseph Joubert: "Der Verstand kann uns sagen, was wir unterlassen sollen. - Aber das Herz kann uns sagen, was wir tun müssen."

Sicherheit beim Programmieren: Top 10 application vulnerabilities in 2007
Top
PMEmail PosterUsers WebsiteICQ
Top
 
NC
#3 Geschrieben am: Sa 25.03.2006, 16:42 (+01:04)
Report PostQuote Post

AyomRank 5
**********

Gruppe: Member (aktiv)
Beiträge: 280
Mitglied seit: 17.03.2006


QUOTE (Sascha Ahlers @ Sa 25.3.2006, 15:38)
In der Konfiguration muss "ServerTokens" auf "Prod" gesetzt werden, dann wird nur angezeigt, dass ein Apache Webserver läuft, ohne Version und OS.

CODE
ServerTokens Prod

Vielen Dank! Funktioniert sehr gut smile.gif
Top
PMEmail PosterUsers WebsiteICQ
Top
 
Thema wird von 0 Benutzer(n) gelesen (0 Gäste und 0 anonyme Benutzer)
0 Mitglieder:
Trackback-Url: http://www.ayom.com/track/t/11271

Topic Options Reply to this topicStart new topicStart Poll

 


> Ähnliche Themen
mod_proxy: Erfahrungen mit diesem Apache-Modul jAuer 243 2 Fr 10.10.2008, 09:24
Apache ErrorLog milkboy 214 4 Fr 3.10.2008, 09:19
apache, php, mysql auf meinem Vista Laptop? PH 363 2 Di 1.04.2008, 11:52
Apache Einstellungen für "unbegrenzte" Subdomains Christian Strang 410 4 So 15.07.2007, 17:56
Apache Error Log milkboy 329 0 Mi 13.06.2007, 07:56
Apache Error Log milkboy 683 2 So 20.08.2006, 21:56
Apache Access Log Analyser Roger Bobst 1889 3 Fr 16.06.2006, 15:23
Apache Upgrade 1.3x auf 2.x Sandro Feuillet 385 3 Fr 12.05.2006, 09:57
apache 2.2 update Bernd R. Rickert 1216 15 Di 2.05.2006, 08:56
Apache noch immer top Alonso 438 0 Di 7.03.2006, 10:26




Anzeige - [Hier werben / Mediadaten]



Anzeigen


[Hier werben / Mediadaten]