Forum des développeurs  

Le forum de référence en programmation et développement. Articles, cours et tutoriels du débutant au chef de projet et DBA confirmé.
Précédent   Forum des développeurs > Hardware, Systèmes et Logiciels > Linux > Sécurité

Sécurité Vos questions sur la sécurité sous Linux/Unix

Réponse
 
Outils de la discussion
Vieux 22/09/2008, 11h50   #1 (permalink)
Nouveau membre du Club
 
Date d'inscription: janvier 2007
Localisation: Marseille-Paris-Lille
Âge: 24
Messages: 51
Envoyer un message via MSN à Scalp4
Par défaut Retirer "Apache Server at"

Bonjour,

Voilà j'ai un petit problème, histoire de faire un peu de sécu, j'ai essayé d'enlever les lignes donnant des infos sur le serveur, sur les différentes pages d'erreur.

J'ai réussi à n'avoir plus que ça :
Apache Server at x.x.x.x Port 80
en mettant :
ServerTokens Prod

D'après ce que j'ai lu sur certain site, il suffit de mettre "ServerSignature" sur Off pour que cela fonctionne, mais ici j'ai beau mettre "On/Off/EMail" ça ne change rien, la ligne reste toujours affiché...

Ce n'est pas un problème de cache.

Ai-je oublié une étape ?

Merci.
Scalp4 est déconnecté   Envoyer un message privé Réponse avec citation
Vieux 22/09/2008, 12h39   #2 (permalink)
Responsable Système
 
Avatar de Michaël
 
Date d'inscription: juillet 2003
Localisation: Blois
Âge: 21
Messages: 2 417
Par défaut

salut,
quelle version d'apache utilises-tu ? apache 1 ou 2 ?
où as-tu placé le ServerSignature ? as-tu relancé apache ?
__________________
Cours systèmes : systèmes temps réels, distribués, embarqués, tolérants aux fautes, parallèles, OS, architectures...
Mes articles : php gd, création de dvd vidéo, bootsplash, virtualisation
Michaël est déconnecté   Envoyer un message privé Réponse avec citation
Vieux 22/09/2008, 13h39   #3 (permalink)
Nouveau membre du Club
 
Date d'inscription: janvier 2007
Localisation: Marseille-Paris-Lille
Âge: 24
Messages: 51
Envoyer un message via MSN à Scalp4
Par défaut

Apache2

Je n'ai pas bougé le ServerSignature, il est dans apache2.conf juste en dessous de "ServerTokens Prod".

Oui je redémarre Apache après chaque modif de apache2.conf.
Scalp4 est déconnecté   Envoyer un message privé Réponse avec citation
Vieux 22/09/2008, 16h07   #4 (permalink)
Nouveau membre du Club
 
Date d'inscription: janvier 2007
Localisation: Marseille-Paris-Lille
Âge: 24
Messages: 51
Envoyer un message via MSN à Scalp4
Par défaut

Problème résolu.

En fait le ServerSignature était probablement surchargé sur un autre niveau, donc la conf de apache2 n'était pas prise en compte.

J'ai modifié le ".htaccess" directement sur le repertoire et plus de problème, la ligne est supprimé.

Merci.
Scalp4 est déconnecté   Envoyer un message privé Réponse avec citation
Réponse

Précédent   Forum des développeurs > Hardware, Systèmes et Logiciels > Linux > Sécurité



Outils de la discussion

Règles de messages
Vous ne pouvez pas créer de nouvelles discussions
Vous ne pouvez pas envoyer des réponses
Vous ne pouvez pas envoyer des pièces jointes
Vous ne pouvez pas modifier vos messages

Les balises BB sont activées : oui
Les smileys sont activés : oui
La balise [IMG] est activée : oui
Le code HTML peut être employé : non
Trackbacks are non
Pingbacks are non
Refbacks are non
Navigation rapide


Fuseau horaire GMT +1. Il est actuellement 22h25.


Publiez vos articles, tutoriels et cours et rejoignez-nous dans l'équipe de rédaction du club d'entraide des développeurs francophones. Nous contacter
Copyright 2000-2008 www.developpez.com - Legal informations