Nascondere l'identita' di Apache

vampirodolce1 · 01-02-2007, 10:23

Per la navigazione web uso Firefox con alcune estensioni, fra queste una delle piu' utili e' Server-Spy, la quale mi dice il tipo di web server che sta ospitando un determinato sito. Ad esempio hwupgrade.it risulta served up by Apache, poi ci sono i vari Microsoft IIS, ecc. Alcuni server web pero' risultano unknown, ossia non forniscono indicazioni di alcun tipo in tal senso.
Come posso nascondere l'identita' del mio Apache ai browser? Questa a mio avviso sarebbe una buona misura di sicurezza. Grazie.

DigitalKiller · 01-02-2007, 10:46

Quote:

Originariamente inviato da vampirodolce1

Per la navigazione web uso Firefox con alcune estensioni, fra queste una delle piu' utili e' Server-Spy, la quale mi dice il tipo di web server che sta ospitando un determinato sito. Ad esempio hwupgrade.it risulta served up by Apache, poi ci sono i vari Microsoft IIS, ecc. Alcuni server web pero' risultano unknown, ossia non forniscono indicazioni di alcun tipo in tal senso.
Come posso nascondere l'identita' del mio Apache ai browser? Questa a mio avviso sarebbe una buona misura di sicurezza. Grazie.

Non ne sono sicuro, ma in apache 2 puoi provare a settare la direttiva ServerSignature a Off

e-Tip · 01-02-2007, 20:38

altrimenti puoi usare libapache2_mod_security... mi sembra che lo faccia (oltre a fare un sacco di altre cose simpatiche)

vampirodolce1 · 02-02-2007, 08:34

Provero', grazie.
P.S. Cos'e' libapache2_mod_security? Una direttiva da inserire in httpd.conf?

01-02-2007, 10:23	#1
vampirodolce1 Senior Member Iscritto dal: Jul 2006 Messaggi: 1175	Nascondere l'identita' di Apache Per la navigazione web uso Firefox con alcune estensioni, fra queste una delle piu' utili e' Server-Spy, la quale mi dice il tipo di web server che sta ospitando un determinato sito. Ad esempio hwupgrade.it risulta served up by Apache, poi ci sono i vari Microsoft IIS, ecc. Alcuni server web pero' risultano unknown, ossia non forniscono indicazioni di alcun tipo in tal senso. Come posso nascondere l'identita' del mio Apache ai browser? Questa a mio avviso sarebbe una buona misura di sicurezza. Grazie. __________________ Enermax Staray CS-046 ECA3170-BL, Cooler Master RS-700-AMBA-D3, ASUS P6X58D-E, Core i7 950, Kingston 6GB DDR3 1600 HyperX, Gainward GTX 460 1GB GS, LG BH10LS30, 1TB WD1002FAEX, 2TB WD20EARS, 3TB WD30EZRX, 4TB WD40EFRX, 2x2TB WDBAAU0020HBK, Samsung SCX-3200, Netgear DGN2200 [Debian 7.0 Wheezy] Installazione, consigli e trucchi

01-02-2007, 20:38	#3
e-Tip Senior Member Iscritto dal: Aug 2003 Città: /dev/zero Messaggi: 666	altrimenti puoi usare libapache2_mod_security... mi sembra che lo faccia (oltre a fare un sacco di altre cose simpatiche) __________________ Powered By Imac 27" , iPhone X and watch Series 5 Si sono un apple fan

02-02-2007, 08:34	#4
vampirodolce1 Senior Member Iscritto dal: Jul 2006 Messaggi: 1175	Provero', grazie. P.S. Cos'e' libapache2_mod_security? Una direttiva da inserire in httpd.conf? __________________ Enermax Staray CS-046 ECA3170-BL, Cooler Master RS-700-AMBA-D3, ASUS P6X58D-E, Core i7 950, Kingston 6GB DDR3 1600 HyperX, Gainward GTX 460 1GB GS, LG BH10LS30, 1TB WD1002FAEX, 2TB WD20EARS, 3TB WD30EZRX, 4TB WD40EFRX, 2x2TB WDBAAU0020HBK, Samsung SCX-3200, Netgear DGN2200 [Debian 7.0 Wheezy] Installazione, consigli e trucchi

Strumenti
Mostra una versione stampabile Invia questa pagina per email