Necesito tener que ocultar los detalles del servidor utilizando el servidor apache siempre que haya un error 404 o 403.
Probé con los dos cambios siguientes en el archivo httpd.conf.
ServerSignature Off
ServerTokens Prod
Sin embargo, todavía estoy viendo los detalles del servidor cuando hay un error 404 o 403. ¿Necesito tener instalado algún módulo para que esto funcione?
Nota: Estoy usando Windows 7.
Intente crear algunas páginas de respuesta de error personalizadas . Una página HTML simple y antigua que solo dice algo en las siguientes líneas:
ERROR 403: You are not authorised to access this resource.
Ni siquiera necesita ningún formato.
No puedo decir si es un error tipográfico o no. Pero usted escribió ErrorDocument 403 'not found' . Recuerde que cada uno de los diversos mensajes de error corresponde a una condición diferente. Entonces, por ejemplo, el Error 403 no es el error que ocurre cuando alguien busca una URL que no existe. El error 404 es lo que se transmite en ese caso. Si realmente desea anular TODOS los mensajes de error, necesita una lista completa y completa. Según Google , el estos son los errores HTTP más comunes que las personas encuentran (y, por lo tanto, los más importantes para anonimizar, suponiendo que valga la pena hacerlo) son estos:
Necesitará al menos 5 líneas distintas en su archivo httpd.conf, una para cada uno de estos. Algo como:
ErrorDocument 500 Error
ErrorDocument 404 Error
ErrorDocument 403 Error
ErrorDocument 401 Error
ErrorDocument 400 Error
Lucharás para probar algunos de estos. El error 404 es trivial de probar. Los demás requieren un poco de configuración antes de poder configurar un caso de prueba.