The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Как убрать при запросе к серверу apache, чтобы не выдавал чт..."
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы WEB технологии (Public)
Изначальное сообщение [Проследить за развитием треда]

"Как убрать при запросе к серверу apache, чтобы не выдавал чт..."
Сообщение от magic emailИскать по авторуВ закладки on 31-Мрт-03, 14:03  (MSK)
Как убрать при запросе к серверу apache, чтобы он не выдавал что это стоит сервер apache, а выдавал просто что стоит http, а каой неизвестно.... кто знает???
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Как убрать при запросе к серверу apache, чтобы не выдавал чт..."
Сообщение от uldus Искать по авторуВ закладки on 01-Апр-03, 11:12  (MSK)
>Как убрать при запросе к серверу apache, чтобы он не выдавал что
>это стоит сервер apache, а выдавал просто что стоит http, а
>каой неизвестно.... кто знает???

В конфигурации укажи "ServerTokens Minimal"

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Как убрать при запросе к серверу apache, чтобы не выдавал чт..."
Сообщение от magic emailИскать по авторуВ закладки on 01-Апр-03, 15:13  (MSK)
Это я уже пробовал, он все равно в ответе выдает что стоит Apache

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Как убрать при запросе к серверу apache, чтобы не выдавал чт..."
Сообщение от Nikolaev D. emailИскать по авторуВ закладки on 01-Апр-03, 22:20  (MSK)
>Это я уже пробовал, он все равно в ответе выдает что стоит
>Apache

В исходника подправить и перекомпилься. Будет говорить, что у тебя OS/2 :)

  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Как убрать при запросе к серверу apache, чтобы не выдавал чт..."
Сообщение от magic Искать по авторуВ закладки on 01-Апр-03, 22:23  (MSK)
>>Это я уже пробовал, он все равно в ответе выдает что стоит
>>Apache
>
>В исходника подправить и перекомпилься. Будет говорить, что у тебя OS/2 :)
>

Так если б знать в каком файле и где править исходники, я уже их просматривал, но пока ничего не нашел в них похожего.... какие еще предложения?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "Как убрать при запросе к серверу apache, чтобы не выдавал чт..."
Сообщение от uldus Искать по авторуВ закладки on 02-Апр-03, 11:10  (MSK)
>Это я уже пробовал, он все равно в ответе выдает что стоит
>Apache

ServerTokens ProductOnly - скроет версию апача, Minimal - скроет информацию о модулях, скрыть что установлен apache только через патч http_core.c функция set_serv_tokens.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "Как убрать при запросе к серверу apache, чтобы не выдавал чт..."
Сообщение от magic emailИскать по авторуВ закладки on 02-Апр-03, 13:57  (MSK)
Да я попробовал в файле http_core.c скрыть версию, правда это лучше делается в файле http_main.c, я сделал так чтобы он выдавал имя Magic, но когда я запускаю сканер, чтобы просканировать сервер http, он мне выдает вот такую инфу

- порт 80/tcp
  сервер HTTP  : Magic  >>>
    состояние  : 200 (OK)
    расположение  :  index.html.ru.cp866  >>>
    текущие  дата и время  :  (Wed, 02 Apr 2003 09:51:04 GMT)
    последняя модификация  :  (Thu, 28 Jun 2001 13:06:44 GMT)
    формат содержимого     :  (text/html; charset=cp866)
    соединение             :  (close)
    
    реальное имя http-сервера отличается от указанного в его ответе  >>>
    сервер HTTP : Apache HTTP Server (1.3.X)  >>>

то есть он все же определил каким то образом что это Apache.... пытаюсь нарыть еще что то в кодах, но не могу....

  Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "Как убрать при запросе к серверу apache, чтобы не выдавал чт..."
Сообщение от uldus Искать по авторуВ закладки on 02-Апр-03, 14:45  (MSK)
>то есть он все же определил каким то образом что это Apache....
>пытаюсь нарыть еще что то в кодах, но не могу....

Ну тебе придется тогда переписать весь Apache, так как субъективные методы оценки web-сервера бизируются на реакцию на всякие keepalive, chunked Transfer-Encoding и прочие стандартные и не стандартные вещи которых нет в других HTTP-серверах или ответные действия которых отличны от apache.
Здесь уже сканер ковырять нужно, к чему он цепляется, а не apache.

Как расковыряешь, напиши на каком основании он субъективно отличает апач, мне тоже интересно.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "Как убрать при запросе к серверу apache, чтобы не выдавал чт..."
Сообщение от magic Искать по авторуВ закладки on 03-Апр-03, 20:44  (MSK)
>>то есть он все же определил каким то образом что это Apache....
>>пытаюсь нарыть еще что то в кодах, но не могу....
>
>Ну тебе придется тогда переписать весь Apache, так как субъективные методы оценки
>web-сервера бизируются на реакцию на всякие keepalive, chunked Transfer-Encoding и прочие
>стандартные и не стандартные вещи которых нет в других HTTP-серверах или
>ответные действия которых отличны от apache.
>Здесь уже сканер ковырять нужно, к чему он цепляется, а не apache.
>
>
>Как расковыряешь, напиши на каком основании он субъективно отличает апач, мне тоже
>интересно.

Да я уже понял, спасибо что помогл хотя бы где в кодах найти изменить имя сервера, это уже лучше....


  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру