Маскировка типа сервера

[Роберт]

Маскировка типа сервера

Народ , подскажите...
При всех HTTP запросах в шапке ответа идёт информация о сервере , напрмер
Server: Apache/1.3.22 (Win32) PHP/4.0.6
вобщем-то это можно получить и от переменной окружения [SERVER_SOFTWARE].
Вопрс - можно ли как-то самостоятельно менять эту информацию?
Я понимаю , что скорей всего эту информацию не подправить функциями PHP (переписывание переменных окружения ничего не должны дать) , но может кто знает как это подправить у самого Апачи?

 

[Crazy]

Мсье в курсе, где скачать исходники Апача?

 

[.des.]

В подтверждении слов Crazy снова я с мануалом
http://httpd.apache.org/docs/misc/FAQ-E.html#serverheader

http://httpd.apache.org/docs/mod/core.html

 

[Benvolio]

кстати, а мсье в курсе, зачем ему это ДЕЙСТВИТЕЛЬНО надо?

 

[Crazy]

Ну, к примеру, очень весело представиться как IIS, отмапить все файлы как *.asp и смотреть в логах, как пионэры пытаются щупать у тебя IIS'ные дыры в безопасности..

 

[Andre]

Чтобы скрыть версию php в php.ini

; Decides whether PHP may expose the fact that it is installed on the server
; (e.g. by adding its signature to the Web server header).  It is no security
; threat in any way, but it makes it possible to determine whether you use PHP
; on your server or not.
expose_php = On

 

[aloner]

Пионэры щупают ИИСные дырки и у Апача, который говорит, кто он такой.

 

[Crazy]

Эт' обычно не пионэры, а черви типа той же нимды, которая мне в свое время все логи загадитла айпишниками взломанных IIS'ов.

 

[aloner]

Ага, две главные причины не использовать веб-сервера от МС:

1. Nimda
2. Code Red



Хотя с другой стороны, есть и Slapper.Worm...

Извините на офтопик, на лирику потянуло.