“Błąd” w konfiguracji Apache - server status

[Zoel 9]

Jednym z takich błędów konfiguracyjnych może być niekiedy udostępnienie światu popularnego server-status — czyli strony dającej administratorowi webservera informacje o:

 

statusach żądań HTTP

adresach IP klientów

liczbie aktywnych procesów

 

http://niebezpieczni...ch-nie-powinny/

 

Z tego co wynika z komentarzy niepodatne są wersje Debianowskie/Ubu i z panelu DA.

 

Sprawdźcie swoje serwery

 

BTW: http://www.apache.org/server-status :>

Edytowano Listopad 2, 2012 przez Zirgin (zobacz historię edycji)

[Gość patrys]

Nic strasznego, każda standardowa instalacja apache ma odczyt do tego statusu dozwolony tylko z localhost.

Problem będzie wtedy gdy ktoś postawi jakieś proxy nginx/varnish wtedy apache widzi host źródłowy 127.0.0.1

[Marek607 655]

W DA domyslnie wyłączone - można to sobie samemu wlączyć:

 

http://help.directadmin.com/item.php?id=91