10038 2006-09-25 19:46:07 +0400 decrease version reporting verbosity 2006-12-17 23:28:31 +0300 1 1 4 Development Sisyphus apache unstable all Linux CLOSED FIXED http://www.onlamp.com/pub/a/apache/2004/09/23/apacheckbk.html P2 enhancement --- 1 thresh mike at cas crux ender hiddenman icesik lakostis ldv mike mithraen qa_viy rider shaba solo viy qa-sisyphus oldest_to_newest 40524 0 thresh 2006-09-25 19:46:08 +0400 Есть предложение добавить: ServerSignature Off ServerTokens ProductOnly в конфиг по-умолчанию в порядке общей паранойи по "степени защищенности" системы. 40526 1 icesik 2006-09-25 20:00:19 +0400 (In reply to comment #0) > Есть предложение добавить: > ServerSignature Off > ServerTokens ProductOnly > > в конфиг по-умолчанию в порядке общей паранойи по "степени защищенности" системы. Поддерживаю. Нефиг светить что стоит на машине. 40533 2 mike 2006-09-26 10:16:10 +0400 Озабоченным также рекомендуется mod_security. (у меня работает :) Ну и expose_php = Off в php.ini, if any. Добавлено в первую секцию httpd.conf: # # ServerSignature: this allows the configuration of a trailing footer line # under server-generated documents (error messages, mod_proxy ftp directory # listings, mod_info output, ...). # # ServerTokens: controls whether Server response header field which is sent # back to clients includes a description of the generic OS-type of the server # as well as information about compiled-in modules. # # In ALT Linux, we came to conclusion that more verbosity by default is not # what we want. So we lock down this "information disclosure", but if you # need it for debug, identification or anything else, feel free to comment # these out. ServerSignature Off ServerTokens ProductOnly