Versions angaben deaktivieren

Apache, Lighttpd, nginx, Cherokee
devilofcrash
Posts: 12
Joined: 2007-10-10 16:57

Versions angaben deaktivieren

Post by devilofcrash » 2009-06-03 00:45

Hallo, ich hab da ma a frage xD

ich habe erfahren, dass man die versionsnummer ausblenden kann vom Apache / MySQL und so weiter... wo kann ich dies denn tun? bzw ändern, sodass da keine VErsionsnummer mehr steht... oder geht das garned?

der hintergrund soll angeblich so da stehen, dass Hacker dann ned so leicht ans system kommen

User avatar
rudelgurke
Systemtester
Systemtester
Posts: 407
Joined: 2008-03-12 05:36

Re: Versions angaben deaktivieren

Post by rudelgurke » 2009-06-03 08:30

DevilofCrash wrote:der hintergrund soll angeblich so da stehen, dass Hacker dann ned so leicht ans system kommen


Naja - es verhindert im Grunde nur dass im HTTP Header keine Versionsangabe mehr steht, dass wars auch schon. Den "bösen Buben" wird es nur ein wenig erschwert oder besser, die gelangen anders an diese Informationen.

Sonst:

http://httpd.apache.org/docs/2.0/mod/co ... rvertokens

Aber wie gesagt, die Sicherheit wird damit nicht wirklich erhöht.