Segurança no Apache

Publicado por Perfil removido em 29/01/2011

[ Hits: 13.278 ]

1 0

Denuncie Favoritos Indicar Impressora

Segurança no Apache

Galera, é o seguinte, fiz um curso na 4linux sobre Apache2 e obtive umas dicas de segurança que quero compartilhar com vocês.

Para melhorar a segurança do Apache2, abra o arquivo /etc/apache2/conf.d/security e altere as seguintes opções:

ServerSignature  off
ServerTokens     Prod
TraceEnable      off

Explicando:

ServerSignature off -> Desabilita as mensagens de informação do servidor;
ServerTokens Prod -> Desabilita o envio de Tokens HTTP;
TraceEnable off -> Desabilita o parâmetro utilizado para teste e diagnósticos.

Abraço a todos.

Outras dicas deste autor

MATE Desktop no Mageia 4 - Instalação e configuração

Ubuntu sem som após atualização?

Slingshot Launcher no Ubuntu

Instalando Elementary Tweaks no Elementary OS Freya

Fedora Directory Server

Leitura recomendada

Série de Webinars em Segurança da Informação - Destaque para Análise Forense Computacional

Tutorial Proxy/Squid com autenticação (iniciantes)

SNMPv3 no CentOS 6

Webinars sobre proteção de perímetro e hardening de servidores GNU/Linux

Comentários

[1] Comentário enviado por removido em 29/01/2011 - 03:34h

Legal cara, boa mesmo. Valeu !

0 0

[2] Comentário enviado por nickmarinho em 29/01/2011 - 11:19h

Eu uso o apache2.2 e não tem esse dir /etc/apache2/conf.d/ nao verdade tenho apenas o conf/ e dentro dele não tem o arquivo security.

Se eu criar esse arquivo security na pasta, será que funcionaria ?

www.racaboxer.com.br

www.lucianomarinho.com.br

0 0

[3] Comentário enviado por gabrielfrc em 31/01/2011 - 23:33h

Thalysson S, no seu caso procure pelo arquivo "apache2.conf" caso use o Ubuntu.

Mais informações você encontra aqui:

http://mascote.me/2011/01/18/escondendo-versao-do-apache-por-motivos-de-seguranca/

0 0

[4] Comentário enviado por removido em 01/02/2011 - 08:17h

Galera muito obrigado pelos posts e gabrielfrc muito obrigado pela ajuda ao colega não tive acesso a internet por esses dias. Obrigado.

0 0

[5] Comentário enviado por odiliotiago em 21/08/2013 - 08:09h

Boa ..

0 0

[6] Comentário enviado por natanoliveira em 12/09/2014 - 14:19h

ohpa obg man...

0 0

[7] Comentário enviado por pauloedson em 28/09/2016 - 22:00h

a dica do colega eh, perfeitamente, válida.

porém, para os usuários do "apache v2.4.10", o caminho a seguir seguido eh =>

/etc/apache2/conf-enabled/security.conf

abraço a todos!!!

1 0