Versión del servidor visible

Por qué importa

Los bots escanean la web en busca de servidores con una versión que tenga vulnerabilidades conocidas. Ocultar el número de versión no soluciona el problema, pero hace que tu sitio sea más difícil de encontrar en esas búsquedas.

Cómo lo comprueba Snaglist

Esto forma parte de la comprobación de seguridad, una verificación independiente junto al rastreo, en Studio y Bureau, y solo en un sitio que hayas verificado. Snaglist solo examina lo que cualquier visitante puede ver desde fuera. Nunca inicia sesión, no adivina contraseñas ni envía ataques. Lee las cabeceras Server y X-Powered-By de la página de inicio e informa si incluyen un número de versión.

Causas habituales

• La configuración del servidor muestra la versión por defecto
• PHP añade X-Powered-By con su versión
• El hosting nunca cambió la configuración predeterminada

Cómo solucionarlo

1. Pide al hosting que oculte el número de versión, con server_tokens off y expose_php off.
2. En tu propio servidor, cambia esas configuraciones tú mismo.
3. Mantén el software actualizado. Ocultar la versión no es un sustituto.
4. Ejecuta de nuevo la comprobación de seguridad para confirmar.

Cómo aparece en el informe

En el informe para tu cliente, esto aparece bajo el encabezado "Tu servidor indica qué software y versión usa". Cuando todo está en orden, el informe indica: "El servidor no revela su versión de software".