Discussion :

[ner0lph]

Bonjour,

Je souhaiterais modifier une partie de l'entête HTTP renvoyée par Apache, mais je ne trouve pas où cela se configure dans le fichier httpd.conf.
Je voudrais modifier ça :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
 
Date: Wed, 06 Dec 2006 00:58:09 GMT
Server: Apache/2.2.3 (Unix) PHP/4.4.3
X-Powered-By: PHP/4.4.3
Cache-Control: private
Pragma: private
Connection: close
Transfer-Encoding: chunked
Content-Type: text/html; charset=ISO-8859-1
 
200 OK

En ça (par exemple) pour des raisons de sécurité (ne pas savoir quel serveur j'ai par exemple) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
Date: Wed, 06 Dec 2006 00:58:09 GMT
Server: MyWebServer
Cache-Control: private
Pragma: private
Connection: close
Transfer-Encoding: chunked
Content-Type: text/html; charset=ISO-8859-1
 
200 OK

Connaissez-vous la soluce ? Mon ami Google n'est pas très au courant...

[mathieu]

déjà tu peux cacher les informations de version d'Apache et PHP

Pour Apache, dans le fchier "apache2.conf" recherche les mots "ServerTokens" et "ServerSignature" et mets les valeurs suivantes :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
ServerTokens Prod
ServerSignature Off

Pour PHP dans le fichier "php.ini" cherche "expose_php" et mets ça :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

expose_php = Off

Ensuite redémarre Apache et admire le résultat

Par contre pour modifier completement le texte et mettre "MyWebServeur, tu ne saura rien d'autre petit curieux" (par exemple) tu devras recompiler Apache

[ner0lph]

Merci.
Et j'ai trouvé quelque chose de plus : on peut jouer avec l'élément Header (en activant les modules ad hoc bien sûr).

Pour info, les exemples que j'ai donnés sont ceux de Développez.com (à l'attention des modos et des admins : c'est pas un secret, puisque n'importe qui peut trouver ça très facilement).

[ner0lph]

Il s'agit du module Apache mod_headers. Je ne retrouve plus le lien que j'avais trouvé, mais c'était la doc officielle d'Apache.

http://httpd.apache.org/

À vos claviers !

Mais n'oubliez pas :

Ou un autre moteur de recherche (Exalead.com par exemple).

[mathieu]

Je ne retrouve plus le lien que j'avais trouvé, mais c'était la doc officielle d'Apache.

c'est ici :
http://httpd.apache.org/docs/2.0/mod/mod_headers.html

merci pour l'information, je tague cette discution pour qu'elle soit utilisée pour la FAQ