Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- centos:mail_c7:horde_1 [19.09.2014 06:56. ] – [PHP Einstellungen anpassen] django
+++ centos:mail_c7:horde_1 [19.09.2014 07:27. ] – [PHP Einstellungen] django
@@ Zeile 2777: / Zeile 2777: @@
 ===== Konfiguration =====
 ==== PHP Einstellungen ====
-Gemäß den angaben in der Installationsdokumentation //**[[http://www.horde.org/apps/horde/docs/INSTALL|/usr/share/doc/pear/horde/INSTALL]]**// passen wir nun noch den Wert **session.gc_divisor** in der PHP-Konfigurationsdatei //**/etc/php.ini**// an:
+Gemäß den Angaben in der Installationsdokumentation //**[[http://www.horde.org/apps/horde/docs/INSTALL|/usr/share/doc/pear/horde/INSTALL]]**// passen wir nun noch den Wert **session.gc_divisor** in der PHP-Konfigurationsdatei //**/etc/php.ini**// an:
    # vim /etc/php.ini
@@ Zeile 2792: / Zeile 2792: @@
 </code>
+Den Hinweisen aus der Sicherheitsdokumentation //**[[http://www.horde.org/apps/horde/docs/SECURITY#hiding-php-info-from-the-user|/usr/share/doc/pear/horde/SECURITY]]**// entsprechend kontrollieren wir die Einstellungen in der PHP-Konfigurationsdatei //**/etc/php.ini**// und passen den Parameter **expose_php**an.
+   # vim /etc/php.ini
+<code php /etc/php.ini>...
+; Decides whether PHP may expose the fact that it is installed on the server
+; (e.g. by adding its signature to the Web server header).  It is no security
+; threat in any way, but it makes it possible to determine whether you use PHP
+; on your server or not.
+; http://php.net/expose-php
+; Django : 2014-09-19
+;          horde's security hints: http://www.horde.org/apps/horde/docs/SECURITY#hiding-php-info-from-the-user
+; default: expose_php = On
+expose_php = Off
+...
+</code>
+Zur Aktivierung der Anpassungen führen wir einen Reload des Apache-Daemon durch.
+   # systemctl reload httpd.service
 ===== Applikationen =====