C48-T002 · Fuites d'information
Erreurs PHP
Les erreurs affichées peuvent révéler des chemins serveur, versions, requêtes et données internes.
Comment lire le résultat
Le contrôle automatisé porte sur les réponses ou éléments mesurés dans le rapport. Un état « observé » ne démontre pas à lui seul que le contrôle est conforme.
Ce qu’il faut corriger
Désactivez l’affichage public tout en conservant la journalisation serveur.
Étapes de correction
- Dans le rapport, ouvrez le contrôle C48-T002 et relevez son statut, sa valeur mesurée, son URL et sa preuve. Si la mesure est absente, complétez le contrôle avant de corriger.
- Ouvrez Plesk > Domaines > Paramètres PHP > Directives supplémentaires et notez sa configuration actuelle.
- Désactivez l’affichage public tout en conservant la journalisation serveur.
- Vérifiez le parcours concerné et relancez C48-T002 dans AxiSecurity.
Preuve attendue
la page publique ne révèle plus l’information et le support retrouve la trace côté serveur.
Exemple de configuration
display_errors = Off log_errors = On expose_php = Off
Vérifier la correction
Exécutez cette vérification depuis un poste autorisé ou votre serveur d’administration, puis relancez AxiSecurity.
/opt/plesk/php/8.4/bin/php -i | grep -E 'display_errors|log_errors|expose_php'