Segurança no Apache

Publicado por Perfil removido em 29/01/2011

[ Hits: 13.170 ]

1 0

Denuncie Favoritos Indicar Impressora

Segurança no Apache

Galera, é o seguinte, fiz um curso na 4linux sobre Apache2 e obtive umas dicas de segurança que quero compartilhar com vocês.

Para melhorar a segurança do Apache2, abra o arquivo /etc/apache2/conf.d/security e altere as seguintes opções:

ServerSignature  off
ServerTokens     Prod
TraceEnable      off

Explicando:

ServerSignature off -> Desabilita as mensagens de informação do servidor;
ServerTokens Prod -> Desabilita o envio de Tokens HTTP;
TraceEnable off -> Desabilita o parâmetro utilizado para teste e diagnósticos.

Abraço a todos.

Outras dicas deste autor

Winerar - Integração entre o WinRAR e o Dolphin no KDE 5

Plymouth funcionando corretamente com as placas Intel

Como instalar o Docker no openSUSE 15 (15.1 e 15.2)

Convertendo formato de vídeo *.ogv para *.avi no Linux

Monitorando acesso a sites anônimos da Deep Web

Leitura recomendada

Explicando as chaves básicas do Nmap

Bloquear P2P no IPtables

Desabilitar login do root via SSH no ESXi

Para quem está na Deep Web

Firewall (Iptables + Squid) no Debian Squeeze

Comentários

[1] Comentário enviado por removido em 29/01/2011 - 03:34h

Legal cara, boa mesmo. Valeu !

0 0

[2] Comentário enviado por nickmarinho em 29/01/2011 - 11:19h

Eu uso o apache2.2 e não tem esse dir /etc/apache2/conf.d/ nao verdade tenho apenas o conf/ e dentro dele não tem o arquivo security.

Se eu criar esse arquivo security na pasta, será que funcionaria ?

www.racaboxer.com.br

www.lucianomarinho.com.br

0 0

[3] Comentário enviado por gabrielfrc em 31/01/2011 - 23:33h

Thalysson S, no seu caso procure pelo arquivo "apache2.conf" caso use o Ubuntu.

Mais informações você encontra aqui:

http://mascote.me/2011/01/18/escondendo-versao-do-apache-por-motivos-de-seguranca/

0 0

[4] Comentário enviado por removido em 01/02/2011 - 08:17h

Galera muito obrigado pelos posts e gabrielfrc muito obrigado pela ajuda ao colega não tive acesso a internet por esses dias. Obrigado.

0 0

[5] Comentário enviado por odiliotiago em 21/08/2013 - 08:09h

Boa ..

0 0

[6] Comentário enviado por natanoliveira em 12/09/2014 - 14:19h

ohpa obg man...

0 0

[7] Comentário enviado por pauloedson em 28/09/2016 - 22:00h

a dica do colega eh, perfeitamente, válida.

porém, para os usuários do "apache v2.4.10", o caminho a seguir seguido eh =>

/etc/apache2/conf-enabled/security.conf

abraço a todos!!!

1 0