Ce face Directiva ServerSignature - Eliminarea semnăturii din paginile de eroare
Când un vizitator întâlnește o eroare generată intern (cum ar fi o pagină inexistentă 404 sau un director fără index), Apache adaugă o linie în subsolul paginii HTML cu detalii despre server.
Directiva ServerSignature Off elimină complet această semnătură informativă, prevenind scanarea pasivă a versiunilor de către atacatori.
Se configurează în mod obișnuit împreună cu `ServerTokens Prod`.
Exemple
Exemplul 1: Dezactivarea amprentei Apache pe paginile de eroare
Curăță paginile de eroare de orice detaliu intern.
ServerSignature Off
Ieșire în terminal
Paginile 404 nu vor mai conține subsolul 'Apache/2.4... Port 80'.
Greșeli frecvente
- Presupunerea că ServerSignature ascunde și antetul HTTP Server; pentru antetul HTTP este necesară directiva ServerTokens Prod.
Comenzi înrudite
Directiva ServerTokens - Ascunderea versiunii serverului Apache din antete: Controlează cantitatea de informații despre versiunea Apache și distribuția sistemului de operare expuse în antetul HTTP ‘Server:’.Directiva ErrorDocument - Personalizarea paginilor de eroare HTTP (404, 500, 403): Înlocuiește paginile implicite de eroare tehnice ale Apache cu pagini HTML prietenoase adaptate designului site-ului.
Întrebări & Exemple de Cod:
Directiva ServerSignature – Eliminarea semnăturii din paginile de eroareAi o nelămurire despre utilizarea comenzii
Directiva ServerSignature – Eliminarea semnăturii din paginile de eroaresau ai descoperit un truc / fragment de cod util? Distribuie-l cu ceilalți programatori!Fii primul care pune o întrebare sau distribuie un fragment de cod / prompt!
Nu au fost adăugate încă întrebări sau exemple de cod pentru această pagină. Dacă ai întâlnit o problemă sau ai un snippet util, adaugă-l mai jos pentru a-i ajuta pe ceilalți.