Página 1 de 3 123 ÚltimoÚltimo
+ Responder ao Tópico



  1. #1
    whinston
    Pessoal, li que tem como desabilitar as informações que o Apache passa, tanto via nmap, qto via erros de qual versão e módulos ele tá rodando, só não informaram como fazer na prática, se é via parâmetros na compilação ou no .conf mesmo. Alguém sabe como ocultar estas informações, que podem ser usadas na preparação de um ataque ?

  2. Para remover os banners do apache, edite o arquivo httpd.conf e coloque:
    Código :
    ServerTokens None



  3. #3
    whinston
    Beleza veio, valeu pela dica, mas nao vingou não. Tava full, coloquei o que vc me falo. No nmap ainda continua aparecendo:

    80/tcp open http Apache httpd 2.0.52 ((Unix) PHP/4.3.9)

  4. #4
    whinston
    ha.. no erro 404, tb aparece


    Not Found

    The requested URL /lkejlkej3 was not found on this server.

    Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.
    Apache/2.0.52 (Unix) PHP/4.3.9 Server at www.xxx.com.br Port 80



  5. telnet server 80
    GET / HTTP/1.1<enter><enter>


    Cola a resposta do servidor aí.






Tópicos Similares

  1. melhor versão do apache
    Por aguizo no fórum Servidores de Rede
    Respostas: 6
    Último Post: 18-02-2005, 08:44
  2. informação de versão do sendmail - nmap
    Por whinston no fórum Servidores de Rede
    Respostas: 2
    Último Post: 06-01-2005, 16:16
  3. Versao do Apache
    Por demiurgo no fórum Servidores de Rede
    Respostas: 2
    Último Post: 29-12-2004, 20:20
  4. atualização de versão do banco mysql -> Slackware
    Por Wal no fórum Servidores de Rede
    Respostas: 13
    Último Post: 26-11-2003, 17:07
  5. deixando a versão do apache oculta
    Por roggy no fórum Servidores de Rede
    Respostas: 1
    Último Post: 07-09-2003, 21:49

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L