IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Sécurité Discussion :

Retirer "Apache Server at"


Sujet :

Sécurité

Vue hybride

Message précédent Message précédent   Message suivant Message suivant
  1. #1
    Membre confirmé Avatar de Scalp4
    Profil pro
    Étudiant
    Inscrit en
    Janvier 2007
    Messages
    106
    Détails du profil
    Informations personnelles :
    Âge : 41
    Localisation : France

    Informations professionnelles :
    Activité : Étudiant

    Informations forums :
    Inscription : Janvier 2007
    Messages : 106
    Par défaut Retirer "Apache Server at"
    Bonjour,

    Voilà j'ai un petit problème, histoire de faire un peu de sécu, j'ai essayé d'enlever les lignes donnant des infos sur le serveur, sur les différentes pages d'erreur.

    J'ai réussi à n'avoir plus que ça :
    Apache Server at x.x.x.x Port 80
    en mettant :
    ServerTokens Prod

    D'après ce que j'ai lu sur certain site, il suffit de mettre "ServerSignature" sur Off pour que cela fonctionne, mais ici j'ai beau mettre "On/Off/EMail" ça ne change rien, la ligne reste toujours affiché...

    Ce n'est pas un problème de cache.

    Ai-je oublié une étape ?

    Merci.

  2. #2
    Expert confirmé
    Avatar de Michaël
    Profil pro
    Ingénieur systèmes et réseaux
    Inscrit en
    Juillet 2003
    Messages
    3 497
    Détails du profil
    Informations personnelles :
    Âge : 38
    Localisation : France, Paris (Île de France)

    Informations professionnelles :
    Activité : Ingénieur systèmes et réseaux

    Informations forums :
    Inscription : Juillet 2003
    Messages : 3 497
    Par défaut
    salut,
    quelle version d'apache utilises-tu ? apache 1 ou 2 ?
    où as-tu placé le ServerSignature ? as-tu relancé apache ?

  3. #3
    Membre confirmé Avatar de Scalp4
    Profil pro
    Étudiant
    Inscrit en
    Janvier 2007
    Messages
    106
    Détails du profil
    Informations personnelles :
    Âge : 41
    Localisation : France

    Informations professionnelles :
    Activité : Étudiant

    Informations forums :
    Inscription : Janvier 2007
    Messages : 106
    Par défaut
    Apache2

    Je n'ai pas bougé le ServerSignature, il est dans apache2.conf juste en dessous de "ServerTokens Prod".

    Oui je redémarre Apache après chaque modif de apache2.conf.

  4. #4
    Membre confirmé Avatar de Scalp4
    Profil pro
    Étudiant
    Inscrit en
    Janvier 2007
    Messages
    106
    Détails du profil
    Informations personnelles :
    Âge : 41
    Localisation : France

    Informations professionnelles :
    Activité : Étudiant

    Informations forums :
    Inscription : Janvier 2007
    Messages : 106
    Par défaut
    Problème résolu.

    En fait le ServerSignature était probablement surchargé sur un autre niveau, donc la conf de apache2 n'était pas prise en compte.

    J'ai modifié le ".htaccess" directement sur le repertoire et plus de problème, la ligne est supprimé.

    Merci.

+ Répondre à la discussion
Cette discussion est résolue.

Discussions similaires

  1. Erreur apache : server reached MaxClients setting
    Par Joe Le Mort dans le forum Apache
    Réponses: 1
    Dernier message: 12/07/2007, 13h03

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo