Dotaz: Apache -- signatura

[catchy]

Ako zmenim podpis (signaturu) server Apache.

Myslim hlasku, ktora sa dostane napr. pri 404 dokumente a hlasi verziu Apacha + moduly a podobne.

Pravdepodobne to asi ide len rekompilaciou, ze?

Odpovědi

[Knedla]

Nemusis nic kompilovat v httpd.conf nastavis direktivu ErrorDocument
pr:

 ErrorDocument 401 /subscription_info.html

kdyz tam neni tak se pouzije standadní dalsi info Apache core features

[Yeti]

404 stránku si můžeš vytvořit vlastní (stejně jako jiné chybové stránky) -- viz ErrorDocument.

Kromě toho existují optiony ServerSignature a ServerTokens, ale ty ti asi stačit nebudou.

[Beda]

ale na psani hlasek se vybodni. pouzij v konfiguraku "ServerTokens prod"

[catchy]

Ale mne ide o to, aby sa vypisovalo napr. "MyServer 1.0" namiesto Apache pri ServerTokens=Prod

[unchallenger]

Před kým se to snažíš skrýt? Červům a skriptům je to jedno, ty nezajímá, co ti tam běží, a prostě exploit vyzkouší. A kdo je odhodlaný zjistit, co ti tam běží, nakonec to dokáže obvykle zjistit z chování serveru (fingerprinting).

[catchy]

Prosim k veci.

Mam nato svoje dovody.

[Beda]

tak nebud lemra a prepis to ve zdrojakach a prekomiluj, kdyz mas kramy.