Ho bisogno di nascondere i dettagli del server usando il server Apache ogni volta che c'è un errore 404 o 403.
Ho provato con le seguenti due modifiche nel file httpd.conf.
ServerSignature Off
ServerTokens Prod
Tuttavia, sto ancora vedendo i dettagli del server ogni volta che c'è un errore 404 o 403. Ho bisogno di avere qualsiasi modulo installato affinché funzioni.
Nota: Sto usando Windows 7.
Prova a creare alcune pagine personalizzate di risposta agli errori . Una semplice pagina HTML vecchia che dice qualcosa lungo le seguenti linee:
ERROR 403: You are not authorised to access this resource.
Non ha nemmeno bisogno di formattazione.
Non posso dire se è un refuso o meno. Ma hai scritto ErrorDocument 403 'not found' . Ricorda che ognuno dei vari messaggi di errore corrisponde a una condizione diversa. Ad esempio, l'errore 403 non è l'errore che si verifica quando qualcuno cerca un URL che non esiste. Errore 404 è ciò che viene trasmesso in quel caso. Se si desidera veramente ignorare TUTTI i messaggi di errore, è necessario un elenco completo e completo. Secondo Google , il gli errori HTTP più comuni che le persone incontrano (e quindi il più importante per l'anonimizzazione - assumendo l'anonimato vale la pena fare) sono questi:
Avrai bisogno di almeno 5 linee distinte nel tuo file httpd.conf, una per ognuna di queste. Qualcosa come:
ErrorDocument 500 Error
ErrorDocument 404 Error
ErrorDocument 403 Error
ErrorDocument 401 Error
ErrorDocument 400 Error
Farai fatica a testare alcuni di questi. Errore 404 è banale da testare. Gli altri richiedono un po 'di configurazione prima di poter impostare un caso di test.