Hallo,
ich möchte gerne mit mod security (ubuntu linux apache2) den banner ändern zb auf "mein eigener webserver".
dazu habe ich mod_security installiert und
SecServerSignature "mein eigener webserver" und
SecFilterEngine On
in die conf geschrieben.
wenn ich jedoch einen fehler erzeuge zb. DELETE / kommt im http header trotzdem noch apache mit,
Das modul wird geladen da bin ich mir sicher, da beim starten die warnung kommt "mod_security already loaded" oder so ähnlich wenn ich loadmodule... in die mod_security conf eintrage. natürlich ist sie auch in der apache2.conf eingebunden.
wer kann mir sagen warum es trotzdem nicht funktioniert?
*edit*
schon gut habe es gerade hinbekommen. habe zufällig gelesen, dass man
in der apache2.conf ServerTokens auf Full stellen musst
*/edit*