Apache 2 Sicherheit

[snoop_hallo]

Was muss man beim apache2 einstellen, dass beim Serverscann die Warnug auf

Code: Alles auswählen

Some web servers disclouse the webroot path when asked for a non exixtant page.

nicht mehr kommt?
Kann mir vielleicht jemand weiterhelfen?

[Svenny]

Probier mal
ServerSignature None
ServerTokens None

[thorben]

moin,
was für ein serverscan ist das?

gruß
thoren

[snoop_hallo]

Ich habe für den Scann GFI Lan Guard verwendet.
Und ich habe es mit den Einträgen

Code: Alles auswählen

ServerSignature None 
ServerTokens None

versucht.
Jedoch keinen Erfolg erzielt.

[thorben]

moin,

Code: Alles auswählen

ServerTokens ProductOnly
ServerSignature Off

damit erkennt gfi languard einen apache 2.0.54 allgemeinen apache (ist ok denke ich). dir sollte klar sein, dass es grundsätzlich nicht möglich ist die software komplett zu verstecken, abgesehen davon bringt es auch wenig...

gruß
thorben

[Bert]

Von Netzwerk verschoben.

Bert

[herrchen]

Was muss man beim apache2 einstellen, dass beim Serverscann die Warnug auf

Code: Alles auswählen

Some web servers disclouse the webroot path when asked for a non exixtant page.

nicht mehr kommt?
Kann mir vielleicht jemand weiterhelfen?

das bezieht sich m.e.. auf die option "Indexes".
also --> Options -Indexes

herrchen