Modifier la configuration de apache et php pour donner le moins d’informations possibles aux outils de scans

Toute mission de Pentest commence par la collecte d’informations. Pour un serveur web, en plus des informations de bases, les informations des versions installées vont permettre d’effectuer des recherches dans les bases de vulnérabilités, puis de chercher des exploits afin de les exploiter.

apache

On va modifier le fichier /etc/apache2/conf.d/security (sous debian) et modifier les paramètres suivants :

ServerSignature Off
ServerTokens Prod
TraceEnable Off

Puis on redémarre apache.

Php

Il faut modifier le fichier le fichier /etc/php5/apache2/php.ini

expose_php = Off

Ensuite, il ne vous reste plus qu’à relancer un scan afin de vérifier que les modifications ont bien été prises en compte.

Auteur/autrice : Mathias

Qui suis-je ? Je travaille dans les télécoms et réseaux depuis 1996 (oui, le siècle dernier). Je suis ingénieur en génie électrique et informatique industrielle réseaux et télécoms. Je suis passionné de technologies et je participe à plusieurs projets touchant les télécoms (asterisk et freeswitch notament) et la sécurité informatique (PfSense). J’interviens en tant que freelance afin d'accompagner les entreprises et opérateurs en leur apportant mon expérience et mon expertise. Afficher tous les articles par Mathias