Serverversion sichtbar

Warum es wichtig ist

Bots durchsuchen das Web nach Servern mit einer Version, die eine bekannte Lücke hat. Die Versionsnummer wegzulassen, behebt keine Lücke, aber es macht deine Website in solchen Suchen schwerer auffindbar.

Wie Snaglist es prüft

Das ist Teil der Sicherheitsprüfung, eine separate Überprüfung neben dem Crawl, in Studio und Bureau, und nur auf einer verifizierten Website. Snaglist prüft nur, was jeder Besucher von außen sehen kann. Es loggt sich nie ein, rät keine Passwörter und führt keine Angriffe aus. Es liest die Server- und X-Powered-By-Header der Startseite und meldet sie, wenn sie eine Versionsnummer enthalten.

Häufige Ursachen

• Die Servereinstellungen zeigen die Version standardmäßig an
• PHP fügt X-Powered-By mit seiner Version hinzu
• Der Hoster hat die Standardeinstellungen nie geändert

So behebst du es

1. Bitte den Hoster, die Versionsnummer zu verbergen, mit server_tokens off und expose_php off.
2. Auf deinem eigenen Server änderst du diese Einstellungen selbst.
3. Halte die Software aktuell. Die Versionsnummer zu verbergen, ist kein Ersatz.
4. Führe die Sicherheitsprüfung erneut aus, um es zu bestätigen.

So wird es im Bericht dargestellt

Im Bericht für deinen Kunden erscheint das unter der Überschrift „Dein Server verrät, welche Software und Version er nutzt“. Wenn alles in Ordnung ist, steht im Bericht: „Der Server zeigt seine Softwareversion nicht an“.