Sistemas altamente acessados são alvos de constantes ataques, que muitas vezes afetam a disponibilidade, integridade e confiabilidade das informações.

Para minimizar os acidentes podemos evitar que o servidor retorne erros de URL não encontradas, esses erros geralmente mostram versões de softwares que estão sendo usados e o sistema operacional que está sendo usado, essas informações contribuem para tentativas de invasão e exploração de falhas, portanto é importante que sejam tratadas para que o servidor possa ter melhor robustez.

Pode-se configurar esse erro no arquivo principal do apache (apache.conf) usando a diretiva ErrorDocument. Segue abaixo o erro gerado e as diretivas usadas para impedí-los.

Erro do Apache:

The requested URL /ds was not found on this server.
Apache/2.2.11 (Ubuntu) PHP/5.2.6-3ubuntu4.5 with Suhosin-Patch Server at 200.131.231.53 Port 80

Tratamento de exibição de erro:


Pode-se configurar também exibições de erros e funções que possuem caráter de insegurança, uma série de funções podem permitir que falhas sejam exploradas por um cracker. Portanto devemos configurar duas diretivas: disable_functions, seguida pelo nome das funções separadas por vírgulas e a display_errors que desabilita a exibição de erro do php, seus parâmetros são on e off. Como é mostrado no quadro abaixo.