[apache-rus] Re: [apache-rus] Re[2]: патч д о 1.3.27

[Igor Sysoev <is@xxxxxxxxxxxxx>]

On Sat, 19 Oct 2002, Webmaster AV wrote:

> Но есть еще парочка вопросов. Имеет место быть желание
> дезинформировать клиентов апача по поводу версии и
> встроенных модулей. В связи с этим:
> 
> 1) что в исходниках поменять, чтобы апач выдавал в
> ответе клиенту в строке "Server:" не свою настоящую
> версию, а что-то другое; И при этом бы ничего не
> говорил о встроенных модулях (в моем случе - про PHP).
> ??

ServerTokens ProductOnly
Будет просто Apache.

> 2) какие версии апачи были в его истории неуязвимы для
> удаленной атаки (со 100% гарантией) ?  Желательно,
> чтобы эта вресия была проверена временем - чтобы
> вероятность обнаружения в ней дыр в будущем была
> минимальна.

"Полное спокойствие может дать человеку только страховой полис."
Похоже, у всех до 1.3.26 есть проблемы с chunked encoding и
никто не гарантирует, что они не появятся в будущем.
А вообще security by obscurity - плохой помощник.


Игорь Сысоев
http://sysoev.ru

=============================================================================
=               Apache-Rus@xxxxxxxxxxxxx mailing list                       =
Mail "unsubscribe apache-rus" to majordomo@xxxxxxxxxxxxx if you want to quit.
=       Archive avaliable at http://apache.lexa.ru/mail-archive             =