Widoczna wersja serwera

Dlaczego to ważne

Boty skanują sieć w poszukiwaniu serwerów z wersją, która ma znaną lukę. Pominięcie numeru wersji nie naprawia luki, ale utrudnia znalezienie Twojej strony w takim wyszukiwaniu.

Jak Snaglist to sprawdza

To część sprawdzenia bezpieczeństwa, oddzielnego testu obok crawla, dostępnego w Studio i Bureau, tylko dla zweryfikowanych stron. Snaglist sprawdza tylko to, co widzi każdy odwiedzający z zewnątrz. Nigdy nie loguje się, nie zgaduje haseł ani nie przeprowadza ataków. Odczytuje nagłówki Server i X-Powered-By strony głównej i zgłasza je, gdy zawierają numer wersji.

Częste przyczyny

• Ustawienia serwera domyślnie pokazują wersję
• PHP dodaje X-Powered-By z wersją
• Hosting nigdy nie zmienił ustawień domyślnych

Jak to naprawić

1. Poproś hosting o ukrycie numeru wersji, ustawiając server_tokens off i expose_php off.
2. Na własnym serwerze zmień te ustawienia samodzielnie.
3. Regularnie aktualizuj oprogramowanie. Ukrycie wersji nie zastępuje aktualizacji.
4. Uruchom ponownie sprawdzenie bezpieczeństwa, aby potwierdzić.

Jak to wygląda w raporcie

W raporcie dla klienta to pojawia się pod nagłówkiem „Twój serwer podaje, jakie oprogramowanie i wersję uruchamia”. Gdy wszystko jest w porządku, raport wyświetla: „Serwer nie ujawnia wersji oprogramowania”.