Administrateur PHPfrance |
9782 Messages
27 août 2008, 23:56
Quelle peut etre d'aprés vous l'interet d'utiliser cette option?
D'un point de vue sécuritaire, il vaut toujours mieux en dire le moins possible sur les technologies mises en place sur un serveur.
En effet, les failles sont connues pour la grande majorité par type de produit et par version, donc il vaut mieux que je fasse croire que j'utilise IIS avec de l'ASP quand j'utilise Apache+PHP car si une faille de sécurité concerne Apache, les hackers en pensant que j'utilise IIS n'essayeront pas ce type d'attaque (ou tout du moins commenceront par tester les failles typiques d'IIS).
Après, il est possible aussi qu'une application ait comme extension par défaut des ".action", mon précédent post était juste pour t'avertir que ce n'est pas parce qu'il y a une extension particulière qu'il y a forcément un lien avec une application en question

Quand tout le reste a échoué, lisez le mode d'emploi...