Version du serveur visible

Pourquoi c'est important

Les bots scannent le web à la recherche de serveurs avec une version présentant une faille connue. Masquer le numéro de version ne corrige pas la faille, mais rend votre site plus difficile à trouver dans une telle recherche.

Comment Snaglist le vérifie

Ceci fait partie de la vérification de sécurité, une vérification distincte à côté du crawl, dans Studio et Bureau, et uniquement sur un site que vous avez vérifié. Snaglist examine uniquement ce qu'un visiteur peut voir de l'extérieur. Il ne se connecte jamais, ne devine pas de mots de passe et n'envoie pas d'attaques. Il lit les en-têtes Server et X-Powered-By de la page d'accueil et les signale lorsqu'ils incluent un numéro de version.

Causes fréquentes

• Les paramètres du serveur affichent la version par défaut
• PHP ajoute X-Powered-By avec sa version
• L'hébergeur n'a jamais modifié les paramètres par défaut

Comment le corriger

1. Demandez à l'hébergeur de masquer le numéro de version, avec server_tokens off et expose_php off.
2. Sur votre propre serveur, modifiez ces paramètres vous-même.
3. Continuez à mettre à jour le logiciel. Masquer la version n'est pas une solution de remplacement.
4. Relancez la vérification de sécurité pour confirmer.

Présentation dans le rapport

Dans le rapport pour votre client, ceci apparaît sous le titre « Votre serveur indique quelle version de logiciel il utilise ». Lorsque tout est en ordre, le rapport indique : « Le serveur ne révèle pas sa version logicielle ».