Questão FC296361
O servidor web é uma parte crucial das aplicações web. Dentre várias boas práticas de segurança, é importante minimizar a quantidade de informações fornecidas pelo servidor web nos
Servidores
CESGRANRIO · 2024
O servidor web é uma parte crucial das aplicações web. Dentre várias boas práticas de segurança, é importante minimizar a quantidade de informações fornecidas pelo servidor web nos campos de cabeçalho de resposta que são enviados para os clientes web. Nesse contexto, para fazer um servidor web Apache enviar APENAS a palavra Apache no campo de cabeçalho de resposta Server, o administrador desse servidor deve configurar o uso da diretiva
- ServerSignature Minimal
- ServerSignature “Apache”
- ServerTokens Prod
- ServerTokens Minimal
- ServerTokens “Apache”
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A diretiva ServerTokens controla o conteúdo do cabeçalho de resposta Server enviado pelo Apache. Ao definir ServerTokens Prod, o servidor passa a revelar apenas a palavra Apache naquele campo, ocultando informações sensíveis como versão, sistema operacional ou módulos carregados.
Essa configuração é aplicada no arquivo de configuração principal (por exemplo, httpd.conf) com a linha:
ServerTokens Prod
Após alterar, é necessário reiniciar o Apache para que a mudança entre em vigor.
Reduzir a exposição de informações no cabeçalho Server dificulta a ação de atacantes que buscam alvos específicos por versão, sendo uma prática simples e eficaz dentro de uma estratégia maior de segurança.
Conteúdo do catálogo FC Concursos · Atualizado em