Poboljšati Apache Tkanje Poslužitelj Sigurnost: Iskoristiti ServerTokens i ServerSignature to Onesposobiti Predvodnik

Našto Apache HTTP tkanje poslužitelj roditi bilo koji www stranice ili greška Stranice, neki važan obavijest o inačici i ostali detalj implementiran na sistem jesu otkriti in th web site-a poslužitelj predvodnik. Na primjer, obavijest tekst može biti ovako:

poslužitelj Apache/1.3.37 ( UnixWare) mod_auth_passthrough/1.8 mod_log_bytes/1.2 mod_bwlimited/1.4 FrontPage/5.0.2.2635.SR1.2 mod_ssl/2.8.28 OpenBSD/0.9.7a PHP- CGI/0.1b

poslužitelj Apache/2.0.53 (Ubuntu) PHP/4.3.10-10ubuntu4 Poslužitelj at xx.xx.xx.xx Luka 80


Borac in poslužitelj predvodnik izvještaj važan inačici i varijanta obavijest o Linux operativni sistem i Apache softver iskorišten na stroj, indirektno izvještaj moguć sigurnost jamski koji su biće to haker, ili barem izraditi zloban napadač lakši to prepoznati tvoj sistem za raspoloživ napasti pointcast.

Kako bi se osiguralo taj Apache HTTP tkanje poslužitelj ne emitirati ova poruka to cio svjetski dan javno i škripac moguć sigurnost ispostavljati, promijeniti te dva upravni ServerTokes i ServerSignature in httpd.conf oblik varalica.

  1. Prijava kao korijen korisnik ili obaviti sudo to tkanje poslužitelj.
  2. OpenBSD i uređivati httpd.conf ili apache2.conf (in Apache 2) sa vi ili ostali uređivač teksta. Apache oblik normalno smjestiti in itd/ http/ konfiguracijski/ ili itd/ Apache/ ili itd/ Apache/( za Apache) ovisno o što UnixWare tvoj’ koristeći.
  3. Smjestiti borac sa ServerTokens. Možete obaviti traženje utipkajući “/ServerTokes” i pogodak Ulaziti.
  4. In Apache 1.3, te htijenje poput vidjeti crta početak sa ServerTokes# Pun U ovom slučaju, maknuti ili izbrisati # znakovi ( pritiskom na d ključ). Isto tako promijeniti Pun postati Rasipnik ( prisutan r ključ to opet staviti neki znakovi, ili R to opet staviti mnogostruk znakovi), tako da borac postati ServerTokens Rasipnik. In Apache 2.0 ili 2.2, borac normalno ne biti. Na taj način traženje htijenje propust. U ovom slučaju, otiđite na dno od konfiguracijska datoteka, i dodati novim crta sa slijedeće tekst. Možete dodati novi redak pritiskom na o ključ.

    ServerTokens Rasipnik

  5. Sljedeći, traženje za ServerSignature. In Apache, borac bi trebao pravedan iznad borac od ServerTokens. Uređivati borac tako da Internet izgleda kao ovaj, i in Apache što se’ već imati ovaj crta, priračunati at nov neki.

    ServerSignature Od

  6. Mimo zatim Apache oblik varalica trebaju imati ovaj dva upravni zalazak kao ispod:

    ServerSignature Od
    ServerTokens Rasipnik

    prednja strana “ServerSignature Od” podučavati Apache ne to otkriti koji se penje podnožje crta pod poslužitelj- generiran dokumenti ( greška poruke, mod_proxy ftp popisi datoteka u direktorijima, mod_info iskopana ruda, i itd) što otkriti poslužitelj broj inačice, ServerName dana poslužitelj prividno ime računala, elektronička pošta postavljanje, i stvoriti “ predati na poštu:” upućivanje to ServerAdmin dana upućivanje dokument.

    Drugu crta “ServerTokens Rasipnik” configures Apache to povratak jedini Apache kao stvarajući in poslužitelj reakcija predvodnik na vrlo stranica molba, koji se može ugušiti OS, glavni predmet i maloljetnik inačici informacije.

  7. Spasiti i Zatvori konfiguracijska datoteka pritiskom na Promjena- Debelo crijevo, i tada tip wq tipke, i pogodak Ulaziti.
  8. Ponovno pokretanje Apache. Tipičan naredba jeposlužitelj http ponovno pokretanje iliitd/ početni/ Apache ponovno pokretanje.
  9. Zatim, te htijenje dobiti jedini Apache in poslužitelj reakcija predvodnik:

    poslužitelj Apache

važan: Ovaj je stroj prevedeno stranica što je pružena " kakav je" sa garantni. Strojno prevođenje može biti težak to shvatiti. Molimo pogledajteizvorni Engleski jezik članak ma kada moguć.

Udio i pridonijeti ili dobiti tehnička podrška i pomoć at Moj Koji se tiče prsta Život Forum.



Ovaj ulaz je pošta na Nedjelja, Srpanj 22nd, 2007 at 331: am i je varalica podWebmaster Izvori. Možete udarac bilo koji reakcija to ovaj ulaz preko RSS 2.0 hranjenje Možetedopust reakcija,ili kugla za pokazivanje from tvoj posjedovati položaj.

Neki Reakcija to “ poboljšati Apache Tkanje Poslužitelj Sigurnost: Iskoristiti ServerTokens i ServerSignature to Onesposobiti Predvodnik”

  1. Nilski
    Listopad 24th, 2008 1700:
    1

    Svoj’ stvarno koristan članak to miran tvojposvećena tkanje poslužitelj. obavijest opskrbljen je lahak to izraditi Chanel na poslužitelj.

Dopust Odgovor

Možete koristiti te tags: < href="" naslov=""> <abbr naslov=""> < kratica naslov=""> <b> <blockquote pozvati=""> < pozvati> < kod> <del datetime=""> <em> < ja> <q pozvati=""> < udarac> < jak>

Potpisati sa komentirajte

« Virus preko Pozdrav Karta Obavijest Drugi Nov Izigrati from Spameri
SAM-ovi SCH-B750 Cellphone Sa UCC ( korisnik Oformljen Izdovoljiti se) »

Custom Search

Nov Članak

Dolazak Traženje Uvjeti za Članak

Apache ServerTokens - ServerTokens Rasipnik - ServerTokens Apache - ServerTokens - Apache ServerTokens - Apache potpis od - httpd.conf serversignature - Apache poslužitelj znak - ServerTokens OS - ServerSignature Elektronička pošta - poslužitelj znak - Apache maknuti poslužitelj predvodnik - ServerTokens od - uređivati Apache poslužitelj potpis - onesposobiti Apache potpis - ServerTokens Apache - poslužitelj potpis Apache - Apache servertoken - Apache servertokens serversignature - servertokens cpanel - Maknuti Poslužitelj Predvodnik - Apache servertokens - Apache potpis - Apache servertokens rasipnik - Apache onesposobiti poslužitelj predvodnik - mušterija Apache poslužitelj potpis - Apache poslužitelj znak - Onesposobiti Poslužitelj predvodnik Apache - Apache 2.2 serversignature - Apache onesposobiti otkriti Apache inačici - Apache poslužitelj predvodnik - ServerSignature Od - Apache potpis od - Apache ServerToken - Apache onesposobiti poslužitelj potpis - mušterija ServerSignature Apache ubuntu - ServerTokens - Apache sigurnost predvodnik - Apache ServerSignature - ServerSignature - onesposobiti servertokens - maknuti poslužitelj from predvodnik - Ubuntu Poslužitelj maknuti poslužitelj informacije Apache - Apache maknuti poslužitelj crta from predvodnik - http SERVERSIGNATURE - Onesposobiti Apache informacije - serversignatur Apache 2.2 - ServerSignature preplašiti - Apache poslužitelj znak - Onesposobiti Poslužitelj predvodnik -