Πώς να αφαιρέσει Apache Server Information Από Σελίδες Σφάλμα HTTP

Από προεπιλογή , ο διακομιστής Web Apache εμφανίζει πληροφορίες σχετικά με τη διαμόρφωση του διακομιστή Web σε σελίδες σφάλματος HTTP , για να βοηθήσει με τον εντοπισμό σφαλμάτων των αιτιών των σφαλμάτων . Ενώ αυτό είναι χρήσιμες πληροφορίες για τον εντοπισμό των προβλημάτων , δεν είναι επιθυμητή συμπεριφορά σε μια παραγωγή Web server.Revealing τις πληροφορίες διακομιστή δείχνει ένα πιθανό εισβολέα την έκδοση του Apache και λεπτομέρειες σχετικά με extra modules που έχουν εγκατασταθεί . Χρησιμοποιώντας αυτές τις πληροφορίες , ο εισβολέας μπορεί να ερευνήσει τις γνωστές αδυναμίες ειδικά για αυτήν την έκδοση και να θέσουν σε κίνδυνο το διακομιστή, εάν patches ασφαλείας δεν είναι ενημερωμένα . Οδηγίες
Η

1 Ανοίξτε το Web αρχείο ρυθμίσεων του Apache σε ένα πρόγραμμα επεξεργασίας κειμένου , από τον κατάλογο στο οποίο είχε εγκατασταθεί Apache . Το αρχείο ρυθμίσεων θα ονομαστεί " apache2.conf " ή " httpd.conf ", ανάλογα με το λειτουργικό σας σύστημα και την έκδοση του Apache . 2

Εντοπίστε τη ρύθμιση που ονομάζεται " ServerTokens " η οποία είναι συνήθως ρυθμιστεί στο "Πλήρης " από προεπιλογή και εμφανίζει όλες τις πληροφορίες έκδοσης του Apache . Αλλάξτε αυτή τη ρύθμιση σε « Prod , " το οποίο θα εμφανίσει μόνο « Apache » και όχι ο αριθμός έκδοσης ή πληροφοριών μονάδα .
Εικόνων 3

Εντοπίστε τη ρύθμιση " ServerSignature , " η οποία έχει οριστεί σε "On" από προεπιλογή . Αλλάξτε αυτή τη ρύθμιση σε "Off ", το οποίο θα σταματήσει τις πληροφορίες διακομιστή από το να συμπεριληφθούν στις σελίδες σφάλματος HTTP .
Η

4 Αποθηκεύστε το αρχείο και κάντε επανεκκίνηση του Apache να αρχίσουν να χρησιμοποιούν τις νέες ρυθμίσεις .

5 Test

ότι ο Apache δεν είναι πλέον δείχνει πληροφορίες διακομιστή από την περιήγηση σε μια σελίδα που δεν υπάρχει στο διακομιστή . Ο διακομιστής θα δείξει ένα " σελίδα δεν βρέθηκε " 404 σελίδα λάθους , και θα πρέπει πλέον να είναι σε θέση να δείτε όλες τις πληροφορίες σχετικά με την έκδοση του διακομιστή και ενότητες .
Η
εικόνων