Versione server visibile

Perché conta

I bot scansionano il web alla ricerca di server con una versione che ha una vulnerabilità nota. Omettere il numero di versione non risolve il problema, ma rende il tuo sito più difficile da trovare in tali ricerche.

Come lo controlla Snaglist

Questa è parte della verifica di sicurezza, un controllo separato accanto alla scansione, in Studio e Bureau, e solo su un sito che hai verificato. Snaglist guarda solo ciò che qualsiasi visitatore può vedere dall'esterno. Non effettua login, non indovina password e non invia attacchi. Legge le intestazioni Server e X-Powered-By della homepage e le segnala quando includono un numero di versione.

Cause frequenti

• Le impostazioni del server mostrano la versione di default
• PHP aggiunge X-Powered-By con la sua versione
• L'host non ha mai modificato le impostazioni di default

Come risolverlo

1. Chiedi all'host di nascondere il numero di versione, con server_tokens off e expose_php off.
2. Su un server tuo, modifica tu stesso queste impostazioni.
3. Continua ad aggiornare il software. Nascondere la versione non è una soluzione.
4. Esegui nuovamente la verifica di sicurezza per confermare.

Come appare nel report

Nel report per il tuo cliente appare sotto il titolo "Il tuo server mostra quale software e versione utilizza". Quando tutto è a posto, il report riporta: "Il server non rivela la versione del software".