Segurança no Apache

Publicado por Perfil removido em 29/01/2011

[ Hits: 13.279 ]

1 0

Denuncie Favoritos Indicar Impressora

Segurança no Apache

Galera, é o seguinte, fiz um curso na 4linux sobre Apache2 e obtive umas dicas de segurança que quero compartilhar com vocês.

Para melhorar a segurança do Apache2, abra o arquivo /etc/apache2/conf.d/security e altere as seguintes opções:

ServerSignature  off
ServerTokens     Prod
TraceEnable      off

Explicando:

ServerSignature off -> Desabilita as mensagens de informação do servidor;
ServerTokens Prod -> Desabilita o envio de Tokens HTTP;
TraceEnable off -> Desabilita o parâmetro utilizado para teste e diagnósticos.

Abraço a todos.

Outras dicas deste autor

Instalando o Java no OpenOffice

Atualizando o kernel nos Ubuntu Like sem trauma... mesmo!

Compilando o libquicktime SlackBuild no Slackware 64 bits

Instalando Google Chrome no openSUSE Leap 15

Deepin 15.4.1 no CCE ZX3020 (2 em 1)

Leitura recomendada

Curso de análise básica de vulnerabilidades

Firewall Nativo Kali Linux Multi-user

Brakeman - Rails Security Scanner

Iptables com recent

Incremente a segurança do BIND (DNS)

Comentários

[1] Comentário enviado por removido em 29/01/2011 - 03:34h

Legal cara, boa mesmo. Valeu !

0 0

[2] Comentário enviado por nickmarinho em 29/01/2011 - 11:19h

Eu uso o apache2.2 e não tem esse dir /etc/apache2/conf.d/ nao verdade tenho apenas o conf/ e dentro dele não tem o arquivo security.

Se eu criar esse arquivo security na pasta, será que funcionaria ?

www.racaboxer.com.br

www.lucianomarinho.com.br

0 0

[3] Comentário enviado por gabrielfrc em 31/01/2011 - 23:33h

Thalysson S, no seu caso procure pelo arquivo "apache2.conf" caso use o Ubuntu.

Mais informações você encontra aqui:

http://mascote.me/2011/01/18/escondendo-versao-do-apache-por-motivos-de-seguranca/

0 0

[4] Comentário enviado por removido em 01/02/2011 - 08:17h

Galera muito obrigado pelos posts e gabrielfrc muito obrigado pela ajuda ao colega não tive acesso a internet por esses dias. Obrigado.

0 0

[5] Comentário enviado por odiliotiago em 21/08/2013 - 08:09h

Boa ..

0 0

[6] Comentário enviado por natanoliveira em 12/09/2014 - 14:19h

ohpa obg man...

0 0

[7] Comentário enviado por pauloedson em 28/09/2016 - 22:00h

a dica do colega eh, perfeitamente, válida.

porém, para os usuários do "apache v2.4.10", o caminho a seguir seguido eh =>

/etc/apache2/conf-enabled/security.conf

abraço a todos!!!

1 0