Ubuntu-fr

Creaprog

Supprimer la version d'apache2

Bonsoir,

Je souhaite supprimer la version d'apache2. Quand on affiche une mauvaise page des fois apache2 donne sa version et tous et tous, et j'ai peur qu'un hackeur puisse me hacker en sachant la version de mon apache2. Comment supprimer ses informations tout en gardant apache2 disponible.
Je sais qu'il y a des trucs sur Google, mais comme j'ignore le nom de cette modification, Google ne trouvera pas.

Dernière modification par Creaprog (Le 17/02/2014, à 19:10)

bru38

Re : Supprimer la version d'apache2

Salut !
Regarde par ici http://doc.ubuntu-fr.org/tutoriel/securiser_apache2

Par défaut, Apache affiche la version du système d'exploitation que vous utilisez, ainsi que d'autres informations. Une personne malveillante peut utiliser ces informations pour mieux cibler son attaque sur votre serveur, nous allons donc les cacher.

Éditez le fichier /etc/apache2/apache2.conf

Nota : sur Apache/2.2.11 (entre autres, Ubuntu 9.04) ces directives sont à placer dans /etc/apache2/conf.d/security

Recherchez la ligne contenant :

ServerSignature

et mettez

ServerSignature Off

Recherchez la ligne contenant :

ServerTokens

et mettez

ServerTokens Prod

---

-- Bru38 --
------- Partageons notre savoir faire pour en savoir encore plus ! --------
http://bidouilleit.com
--- Administrateur Système et Réseaux de l'informatique ---

Creaprog

Re : Supprimer la version d'apache2

Je télécharge le fichier apache2.conf je fais un CTRL+F j'écris "ServerSignature" je ne trouve rien. Ensuite j'écris "ServerTokens" je ne trouve rien.

bru38

Re : Supprimer la version d'apache2

Essaye de rajouter ces lignes à la fin...
A+

---

-- Bru38 --
------- Partageons notre savoir faire pour en savoir encore plus ! --------
http://bidouilleit.com
--- Administrateur Système et Réseaux de l'informatique ---

gl38

Re : Supprimer la version d'apache2

Et si tu lisais le Nota !
Cordialement,
Guy