Die Anzeigen von Versionsnummern unterdrücken @ huschi.net

Security & Firewalls

ID #1078 Die Anzeigen von Versionsnummern unterdrücken

Apache:

Aufgrund der verschiedenen Versionen können diese Direktiven an unterschiedlicher Stelle stehen.
Folgende Direktiven sollte man setzen:

ServerTokens ProductOnly
ServerSignature Off

Sendmail

Im folgenden Bereich der <code>/etc/sendmail.cfcode> nach den Vorkommen von <code>$v/$Zcode> suchen und entfernen.
(Backup der sendmail.cf nicht vergessen!)

#########################
#   Format of headers   #
#########################

H?P?Return-Path: <$g>
HReceived: $?sfrom $s $.$?_($?s$|from $.$_)
        $.$?{auth_type}(authenticated$?{auth_ssf} (${auth_ssf} bits)$.)
        $.by $j ($v/$Z)$?r with $r$. id $i$?{tls_version}
        (using ${tls_version} with cipher ${cipher} (${cipher_bits} bits) verifi
        for $u; $|;
        $.$b

O SmtpGreetingMessage=$j Sendmail $v/$Z; $b

Wer regelmässig seine <code>sendmail.cfcode> neu erstellt sollte sich mal die Datei <code>/usr/share/sendmail/m4/proto.m4code> ansehen. Dort findet er diese Einträge und kann sie dauerhaft übernehmen bzw. evtl. auch in <code>/etc/mail/sendmail.mccode> setzen.

Nachtrag: Paranoide können auch den Hilfetext in der Datei <code>/usr/lib/sendmail.d/helpfilecode> verändern oder löschen.