Czytałem w jednym miejscu, że muszę dodać dwie linie do httpd.conf pliku:Apache: jak ukryć wersję serwera i system operacyjny przed użytkownikami?
ServerSignature Off
ServerTokens Prod
Ale kiedy już je dodaje nic się nie zmieniło. Jak wcześniej widzę w mojej przeglądarce
Apache/2.2.16 (Debian)
Może to jest ważne: Kiedy otworzyłem plik (to znaczy przed dodaniem powyżej linii) httpd.conf Widziałem to pusta. Używam VPS.
Dzięki!
zrobił dać wystarczająco dużo informacji o OS/etc dystrybucji
ale w instalacji apache apache2.conf Ubuntu wygląda tak:
<cut>
Include httpd.conf
Include ports.conf
Include conf.d/
Include sites-enabled/
aw conf.d/security widać
ServerTokens OS
wystarczy sprawdzić konfigurację, gdzie zostanie nadpisany po ustawieniu go w httpd.conf
proste,
sudo nano /etc/apache2/conf-enabled/security.conf
Zmień ServerTokens OS do ServerTokens Prod następnie Zmień ServerSignature On do ServerSignature Off
zrestartować apache2:
sudo service apache2 restart
również ten artykuł pomoże Ci Hide Apache Information
Tak, znalazłem, że przesłoniły one w pliku 'security'. Kiedy je tam zmienię - cofnięto wersję apache i informacje o systemie operacyjnym. Dzięki! –