Hi Victor! On Tue, 07 May 2002, Victor Bogdan C. wrote: > > > Am rulat Nessus pe un host si una dintre observatiile interesante e legata de: > > ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ > The remote web server type is : > Apache/1.3.24 (Unix) PHP/4.2.0 mod_ssl/2.8.8 OpenSSL/0.9.6c > We recommend that you configure your web server to return > bogus versions in order to not leak information > ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ > > Ideea e ca nu ma prind de unde anume (modul, httpd.conf(?) sau altceva) pot sa scot >aceasta "facilitate" a Apacheului? > > Merci pentru orice bucata de ajutor! > ServerTokens Prod in httpd.conf ar trebui sa fie suficient.
-- teodor --- Pentru dezabonare, trimiteti mail la [EMAIL PROTECTED] cu subiectul 'unsubscribe rlug'. REGULI, arhive si alte informatii: http://www.lug.ro/mlist/
