Ba ca prouve simplement que les admins debian sont plus incompetants que les autres, par ce qu'ils savent pas mettre "ServerTokens Prod" dans leur httpd.conf.
Mais bien sûr ! Comment n'y avais-je pas pensé ? Cacher le nom du serveur va permettre d'éviter que les attaques automatisées viennent tout péter ! En effet ces outils de script-kiddies vérifient bien les bannières avant de lancer une attaque, car ce sont des outils très polis.
Et si jamais c'est quelqu'un qui veut particulièrement du mal, sûr que ça va l'empêcher de tester différentes attaques, comme il a pas la version il saura pas quel défaillance exploiter.
[^] # Re: Debian en progression pour les serveurs web
Posté par Annah C. Hue (site web personnel) . En réponse à la dépêche Debian en progression pour les serveurs web. Évalué à 1.
Mais bien sûr ! Comment n'y avais-je pas pensé ? Cacher le nom du serveur va permettre d'éviter que les attaques automatisées viennent tout péter ! En effet ces outils de script-kiddies vérifient bien les bannières avant de lancer une attaque, car ce sont des outils très polis.
Et si jamais c'est quelqu'un qui veut particulièrement du mal, sûr que ça va l'empêcher de tester différentes attaques, comme il a pas la version il saura pas quel défaillance exploiter.
Security through obscurity...