Versionsnummer von Apache

[NC]

WIe kann ich die Versionsnummer von Apache ausblenden? Bei mir steht z.B. bei einem 404er: Apache/2.0.54 (Linux/SUSE)
Dies ist jedoch eine potenzielle Sicherheitslücke...

Hab über Google leider nichts gefunden

 

[Sascha Ahlers]

In der Konfiguration muss "ServerTokens" auf "Prod" gesetzt werden, dann wird nur angezeigt, dass ein Apache Webserver läuft, ohne Version und OS.

CODE ServerTokens Prod



<edit>Ach ja, mit mod_security kannst Du auch eine beliebige Kennung definieren, z. B. vom MS IIS.</edit>



MfG Sascha Ahlers

 

[NC]

QUOTE (Sascha Ahlers @ Sa 25.3.2006, 15:38) In der Konfiguration muss "ServerTokens" auf "Prod" gesetzt werden, dann wird nur angezeigt, dass ein Apache Webserver läuft, ohne Version und OS.


CODE ServerTokens Prod


Vielen Dank! Funktioniert sehr gut