mod_sesehee.

mod_sesehe é um módulo Apache que disfunge e remove o "servidor:" HTTP Header de respostas.
Baixe Agora

mod_sesehee. Classificação e resumo

Propaganda

  • Rating:
  • Licença:
  • The Apache License 2.0
  • Preço:
  • FREE
  • Nome do editor:
  • Francois Pesce
  • Site do editor:
  • http://jok.is-a-geek.net/ftwin.php

mod_sesehee. Tag


mod_sesehee. Descrição

mod_sesehe é um módulo Apache que disfunge e remove o cabeçalho 'Server:' HTTP de respostas. MOD_SEEHE é um módulo Apache que disface e remove o cabeçalho HTTP "servidor:" Embora o envio do cabeçalho do servidor em respostas HTTP não seja definido como uma obrigação no RFC 2616, o servidor HTTP do Apache não permite que você desative o envio deste cabeçalho através da sua configuração. Você pode reduzi-lo para "apache" removendo a versão ou os módulos adicionais com a diretiva de Servertokens. Apesar do que algumas pessoas estão dizendo, até mesmo mod_headers não podem suprimir isso.Excert de RFC: "14.38 Servidor O campo de cabeçalho de resposta do servidor contém informações sobre o software usado pelo servidor de origem para lidar com a solicitação. O campo pode conter vários tokens de produtos ( Seção 3.8) e comentários identificando o servidor e quaisquer subprodutos significativos. Os tokens do produto são listados em ordem de sua significância para identificar o aplicativo. Se a resposta estiver sendo encaminhada através de um proxy, o aplicativo proxy não deve modificar o Cabeçalho de resposta do servidor. Em vez disso, deve incluir um campo Via (conforme descrito na seção 14.45) .Note: revelando a versão específica do software do servidor pode permitir que a máquina do servidor se torne mais vulnerável aos ataques contra o software que se conhece. Buracos. Implementadores de servidor são incentivados a tornar este campo uma opção configurável ". No Apache httpd, a diretiva de Servertokens atualmente pode, na melhor das hipóteses, ser definida como Prod, o que fará com que o Apache retorne "Apache" como cabeçalho do servidor. Algum problema ainda ocorre: Primeiro, o nível de segurança pela obscuridade desta diretiva não é aceitável por algumas pessoas que só querem alterá-la para algum outro valor, sem compilar o Apache, ou as pessoas que ainda querem simplesmente soltar o "servidor : "cabeçalho. Em segundo lugar, se o Apache for configurado como um proxy reverso, e uma solicitação malformada for recebida, ele exibirá seu próprio token do servidor em vez do backend, portanto, precisamos lidar com o cabeçalho de resposta de erro. Eu desenvolvi este pequeno módulo seqüestrando o comportamento normal Of (reverse) característica proxy do Apache: ou seja, mesmo que uma solicitação não seja uma solicitação de proxy, eu marquei como se fosse, para fazer o núcleo Apache, deixe-me fazer o que eu quero com este cabeçalho. Compilação e instalação para construir este módulo, você pode prosseguir com uma linha de APXS padrão como esta: $ {apache_dir} / bin / apxs -c -a -n sesehe./mod_sesehe.cthen, para instalar o módulo compilado, ainda use APXS: $ {Apache_dir} / bin / apxs -i -a -n sesehe./mod_sesehe.la.la


mod_sesehee. Software Relacionado

Osync.

Osync é um perfil Sincronizador para o navegador da Web Opera com uma habilidade de publicação de marcadores. ...

173

Download

phpwebapp.

PhpWebApp é uma estrutura de aplicativos que facilita a tarefa de criar aplicativos da Web PHP. ...

131

Download

Httpdbase4j.

httpdbase4j é uma estrutura de servidor da Web Java incorporável que suporta conteúdo HTTP, HTTPS, Modelo. ...

178

Download