Segurança

mtavares
(usa OpenSuSE)

Enviado em 03/12/2007 - 11:18h

Olá pessoal,
Estou tentando fazer agumas configurações no meu Apache para questões de segurança, li um artigo com algumas dicas, onde uma delas era utilizar a opção <<Signature off>> para desactivar a listagem de informações sobre o Apache, assim como directorias do servidor. Não sei se alguém já fez isso.

O meu problema é que no ficheiro indicado <<http.conf>> não encontro a linha para desactivar tal opção.

g0han
(usa Debian)

Enviado em 03/12/2007 - 11:35h

mtavares, não tenho muita experiencia com o Apache, mas tem certeza que essa opção que voce leu, 'Signature' realmente estava no httpd.conf?

sei que existem algumas outras pequenas dicas de segurança que envolvem o apache+servidor como desabilitar shell (exec), e por ai vai..

de uma procurada melhor ai, e joga aqui embaixo que a gente vai vendo.

[]s

engos
(usa openSUSE)

Enviado em 03/12/2007 - 11:36h

No meu está em:

/etc/apache2/apache2.conf

Para localizar onde está no seu, procure via console com o grep:

grep -R Signature /etc/apache2/*

mtavares
(usa OpenSuSE)

Enviado em 03/12/2007 - 17:41h

A localização correcta seria /sysconf.d/global.conf.

Problema 2: Eu já alterei mas, quando renicio o apache ele coloca a On. È como se ele reescrevesse o ficheiro.