Ocultar cabeceras de apache 2.2

#1 (**permalink**) 20/10/2010, 06:05

Hola estoy tratando de ocultar información de las cabeceras de un servidor web apache a través del archivo .htaccess y no lo logro. He podido ocultar algunos datos como la versión de php, pero otros no he podido.

Ejemplo:

Apache/2.2.14 (Unix) mod_ssl/2.2.14 OpenSSL/0.9.8e-fips-rhel5 mod_auth_passthrough/2.1 mod_bwlimited/1.4 FrontPage/5.0.2.2635 Server at www.?????????.??? Port 80

He probado con ServerTokens Prod y cuando intento añadir esta directiva me da ”500 Internal Server Error”

Saludos.

hyperwin · #2 (**permalink**) 20/10/2010, 08:29

Intenta as{i

http://mark.koli.ch/2008/10/howto-hi...signature.html

#3 (**permalink**) 20/10/2010, 09:38

Hola @hyperwin:

En el servidor no tengo acceso al httpd.conf ese es el problema, solo al .htaccess

ServerSignature Off
ServerTokens Prod

De estas dos directivas que mencionan en el artículo, la primera la tengo habilitada pero ServerTokens Prod, no hay manera posible.

Gracias por tu respuesta y saludos.

hyperwin · #4 (**permalink**) 20/10/2010, 11:56

Es decir, no tienes acceso a root en el servidor?

#5 (**permalink**) 20/10/2010, 11:59

Si tengo acceso al root, pero no a configurar el apache directamente. Lo que tengo exactamente es un CPanel.

Saludos.

hyperwin · #6 (**permalink**) 20/10/2010, 13:24

Pero teniendo acceso a root puedes modificar el httpd.conf

#7 (**permalink**) 20/10/2010, 22:52

No en mi caso, no tengo acceso al apache solo al .htaccess. Y por medio del .htaccess parece que está restringido el uso de la directiva ServerTokens a nivel de servidor.

Saludos.

hyperwin · #8 (**permalink**) 21/10/2010, 04:58

Entonces indica a la empresa que gestiona tu servidor o vps que realice la modificación por ti.

#9 (**permalink**) 21/10/2010, 05:24

Y no existe otra vía?

Saludos.

hyperwin · #10 (**permalink**) 21/10/2010, 08:31

Sin modificar el httpd.conf lo dudo.

#11 (**permalink**) 21/10/2010, 09:04

Con el .htaccess???

emprear · #12 (**permalink**) 23/10/2010, 22:08

La documentación de Apache es muy Clara

Description: Configures the Server HTTP response header
Syntax: ServerTokens Major|Minor|Min[imal]|Prod[uctOnly]|OS|Full
Default: ServerTokens Full
Context: server config
Status: Core
Module: core

ServerSignature sí puede ser modificada via .htaccess, pero solo podés eliminar la versión del Software de las páginas de error de Apache y los listados de Directorio. Los headers, de ninguna manera

Saludos

#13 (**permalink**) 24/10/2010, 06:54

Si ya me había dado cuenta, tienes razón es bastante clara la documentación, ya la había revisado varias veces.

Saludos y gracias a todos por sus respuestas.