[CLOSED] Mögliche Sicherheitslücke im Apache

[Björn]

Hallo,

als ein Kumpel gerade Hilfe bei htaccess brauchte, ist mir aufgefallen,
dass es im Apachen eine mögliche Fehlkonfiguration gibt.

ServerSignature ist auf On geschaltet.
Somit sieht man auf DirectoryListings die OS Version.

Vielleicht ist es besser die Standardkonfig auf Off oder Mail zu stellen,
oder man im AdminCP bei den Einstellungen einen Punkt hat,
wo steht:

Server Signatur: On - Off - Mail

MFG

Björn

[Cube]

Das steht schon in der Doku im HowTo "Make ispCP more Secure".
Eine Sicherheitslücke ist dies sicherlich nicht.
Überhaupt halte ich persönlich den Versuch Sicherheit durch das Verstecken solcher Informationen zu erreichen für Unsinn.

[Björn]

Scriptkids lassen sich davon sicherlich besser abhalten.

(Finde ich zumindest)

[joximu]

Quote:Scriptkids

sind das die in deinem Avatar? SCNR

[Björn]

Na sicher

[BeNe]

Ich mache dann mal zu!

1.) Keine Sicherheitslücke
2.) Steht im HowTo
3.) Kannst es ja selber kurzer Hand umstellen.

Greez BeNe