Segurança no Apache

Publicado por Perfil removido em 29/01/2011

[ Hits: 13.344 ]

1 0

Denuncie Favoritos Indicar Impressora

Segurança no Apache

Galera, é o seguinte, fiz um curso na 4linux sobre Apache2 e obtive umas dicas de segurança que quero compartilhar com vocês.

Para melhorar a segurança do Apache2, abra o arquivo /etc/apache2/conf.d/security e altere as seguintes opções:

ServerSignature  off
ServerTokens     Prod
TraceEnable      off

Explicando:

ServerSignature off -> Desabilita as mensagens de informação do servidor;
ServerTokens Prod -> Desabilita o envio de Tokens HTTP;
TraceEnable off -> Desabilita o parâmetro utilizado para teste e diagnósticos.

Abraço a todos.

Outras dicas deste autor

Instalação do Pidgin 2.0.2 no Slackware (parte 2)

Como criar um instalador no InstallJammer

Ubuntu: Alterando botões das janelas

JDK da Oracle no Fedora - Instalado pelo easyLife

Executando o Kismet com placas Wireless Intel Corporation Centrino Wireless-N 1000

Leitura recomendada

Centralizando logs de dispositivos Cisco com o Syslog-ng

Cartilha de segurança

BlackArch Linux - Usando um repositório para Pentest

Usando o FireFox para descobrir sites fraudulentos

Mantendo um arquivo HOSTS seguro

Comentários

[1] Comentário enviado por removido em 29/01/2011 - 03:34h

Legal cara, boa mesmo. Valeu !

0 0

[2] Comentário enviado por nickmarinho em 29/01/2011 - 11:19h

Eu uso o apache2.2 e não tem esse dir /etc/apache2/conf.d/ nao verdade tenho apenas o conf/ e dentro dele não tem o arquivo security.

Se eu criar esse arquivo security na pasta, será que funcionaria ?

www.racaboxer.com.br

www.lucianomarinho.com.br

0 0

[3] Comentário enviado por gabrielfrc em 31/01/2011 - 23:33h

Thalysson S, no seu caso procure pelo arquivo "apache2.conf" caso use o Ubuntu.

Mais informações você encontra aqui:

http://mascote.me/2011/01/18/escondendo-versao-do-apache-por-motivos-de-seguranca/

0 0

[4] Comentário enviado por removido em 01/02/2011 - 08:17h

Galera muito obrigado pelos posts e gabrielfrc muito obrigado pela ajuda ao colega não tive acesso a internet por esses dias. Obrigado.

0 0

[5] Comentário enviado por odiliotiago em 21/08/2013 - 08:09h

Boa ..

0 0

[6] Comentário enviado por natanoliveira em 12/09/2014 - 14:19h

ohpa obg man...

0 0

[7] Comentário enviado por pauloedson em 28/09/2016 - 22:00h

a dica do colega eh, perfeitamente, válida.

porém, para os usuários do "apache v2.4.10", o caminho a seguir seguido eh =>

/etc/apache2/conf-enabled/security.conf

abraço a todos!!!

1 0