// RETO CTF 23

Server Defender: Hardening

Debes auditar los archivos de configuración antes del pase a Producción. Escribe el valor o directiva exacta solicitada para asegurar el servidor.

[1] security.conf -> Ocultación de Firmas

Actualmente Apache devuelve Apache/2.4.41 (Ubuntu) en las cabeceras HTTP. ¿Qué valor debes asignarle a la directiva ServerTokens para que solo devuelva Apache?

[2] apache2.conf -> Listado de Directorios

Dentro del bloque <Directory /var/www/html>, ¿qué opción exacta (incluyendo el símbolo) debes poner para evitar que los usuarios vean un índice de archivos si falta el index.html?

[3] php.ini -> RCE Prevention

¿Cuál es el nombre de la directiva en PHP que permite crear una lista negra separada por comas de comandos del sistema como system o shell_exec para que no puedan ejecutarse?

Server Defender: Hardening

🛡️ Generar Reporte OSINT