This translation has not been editorially reviewed yet. The German version is authoritative. Deutsche Fassung →
Hlavičky odpovědi: jaký software o sobě server prozrazuje
Server a aplikační rámce často připojují svou identifikaci ke každé odpovědi — název serveru s verzí, použitý jazyk, použitý aplikační rámec. Kontrolor čte hlavičky a hlásí nalezené údaje o verzi s místem dokladu.
- Toto pravidlo postihlo i nás: při prvním kontrolním běhu proti vlastní stránce kontrolor nahlásil dvě signatury — aplikační rámec a aplikační server. Kdo prodává měřítko, sám ho dodržuje; obojí je od té doby vypnuté.
- Vypnutí se týká dvou míst: samotné aplikace a konfigurace serveru před ní. Změnit jen jedno z obou nechá druhou identifikaci stát.
- Jako u ostatních pravidel viditelnosti platí: skrytí neuzavírá žádnou mezeru. Bere jen podklad pro automatizované přiřazení.
FAQ
Které hlavičky jsou míněny?
Především identifikace serveru a identifikace aplikačního rámce. Zpráva uvádí nalezený řádek doslovně, aby bylo místo nálezu jednoznačné.
Škodí odstranění identifikace provozu?
Ne. Údaje neslouží žádné technické funkci; jsou to čistá sebeprezentace.