Desactivar la navegación de directorios webComo recomendación de seguridad, asegúrese de que un usuario no puede explorar un directorio, ya que puede aumentar el riesgo de exposición a los ataques transversales de directorio. Comprobación de los tokens de servidor para el servidor Apache2Como parte del proceso de protección del sistema, le recomendamos que compruebe los tokens de servidor para el servidor Apache2. El encabezado de respuesta web de una respuesta HTTP puede contener varios campos. Esta información incluye la página HTML solicitada, el tipo y la versión del servidor web, el sistema operativo y su versión, además de los puertos asociados a dicho servidor web. Esta información proporciona a los usuarios malintencionados datos importantes sin necesidad de utilizar herramientas adicionales. Desactivar el método de seguimiento para el servidor Apache2En las operaciones de producción estándar, el uso de herramientas de diagnóstico puede identificar vulnerabilidades no detectadas que pueden poner en peligro los datos. Para evitar un uso incorrecto de los datos, desactive el modo de Trace HTTP. Tema principal: Configuración segura de vRealize Operations
