Apache jak zmienić podpisanie serwera??

[rryk]

Jak ustawić apache2 żeby zamiast wskazywać na

Kod: Zaznacz cały

Apache/2.2.14 (Ubuntu) Server at localhost Port 80

Wskazywał na coś podanego przeze mnie ;p

[nid3]

nieosiągalne

[rryk]

RLY?? Nawet jakbym zmodyfikował źródła i skompilował na nowo??

Wydaje mi się że to jest możliwe aczkolwiek ciężkie do osiągnięcia.. znacie może jakiś inny sposób albo może jakiś inny serwer niż apache, w którym jest to możliwe??

[menthosh]

Ale o co chodzi dokładniej, chcesz zmienić port czy adres localhost?

Zajrzyj do pliku php5.conf.

[3miel]

Kod: Zaznacz cały

http://nfsec.pl/security/276

[jacekalex]

nieosiągalne

Bzdura mociumpanie. W samym Apachu w konfigu jest opcja (dyrektywa ServerTokens i ServerSignature ),
- pozwalające skrócić wyłączyć sygnaturę - do rozmiaru np:

Kod: Zaznacz cały

Apache Server on {Hostname}

Do tego w module security jest (lub była), opcja ustalenia dowolnego podpisu serwera.
Dyrektywa miała postać (o ile pamiętam)

Kod: Zaznacz cały

SecServerSignature <string>

- czy jakoś podobnie.
W dokumentacji jest to opisane szczegółowo.

Sznurki:
http://packages.debian.org/squeeze/liba ... d-security
http://www.modsecurity.org/documentation/
http://www.modsecurity.org/documentatio ... tml#N10C53

Oprócz tego - np. przy kompilacji Apacha - skrypt configure ma całkiem sporo opcji, a do kodu też można zajrzeć.

Dlatego - nie "nieosiągalne", tylko jak to zrobić.

To by było na tyle