NetVision-Technik - Server infos verstecken?

NetVision-Technik (http://www.netvision-technik.de/forum/index.php)

- Security (http://www.netvision-technik.de/forum/forumdisplay.php?f=32)

- - Server infos verstecken? (http://www.netvision-technik.de/forum/showthread.php?t=5577)

Mitnick

16.07.2010 22:04

Server infos verstecken?

Hallo zusammen...

weis einer von euch wie man die Serverinfos bsp.: Apache/2.2.9 (Debian) PHP/5.2.6-1+lenny8 with Suhosin-Patch mod_ssl/2.2.9 OpenSSL/0.9.8g Server at XXXXXXXXX Port XXXX ausblenden kann?

Mir ist das aufgefallen weil ich mein phpmyadmin die rechte genommen habe. Er bringt ja dan ne forbiddensite.

Ich hoffe ihr könnt mir folgen.

LG Gruß

HaBe	16.07.2010 22:09

man kann die fehlerseiten anpassen:
Net Concept 24 - NÃ¼tzliches >> Tutorials >> Individuelle Fehlerseiten

Mitnick

16.07.2010 22:11

Öhm habs schon selber rausgefunden..thx für den link und hier die Auflösung:

1. Apache Server Signatur ausblenden

Damit der Apache seine Versions-Info´s nicht mehr preisgibt, muss in die httpd.conf bzw. unter Debian in die apache2.conf folgender Eintrag vorgenommen werden

Code:

# Disable ServerInfo

ServerSignature Off

ServerTokens Prod

Unter Debian Lenny wird die Serverconfig in /etc/apache2/apache2.conf eingetragen

Lex	17.07.2010 11:04

Da sieht man was ein bisschen Google so alles bringt :)

Damit wäre dann hier mal dicht.

http://www.netvision-technik.de/foru...&pictureid=254

Alle Zeitangaben in WEZ +1. Es ist jetzt 08:18 Uhr.