This translation has not been editorially reviewed yet. The German version is authoritative. Deutsche Fassung →
Software-Stand
Zašto bi vaša web stranica trebala skrivati svoju CMS verziju?
Javno vidljiva CMS verzija čini vašu web stranicu sortabilnom za napadače: Tko masivno traži stranice s određenom verzijom, nalazi vašu stranicu bez ikakve nauke. CMS je redakcijski sustav s kojim upravljate svojim sadržajem — kao što su WordPress, Joomla ili TYPO3. Područje provjere softvera čita izvorni kod i odgovor vaše stranice te javlja kada je verzijski broj prisutan.
Izvorni kod vaše početne stranice često naziva sustav s verzijom
Svaka web stranica dostavlja osim vidljivoga sadržaja i izvorni kod koji svaki posjetilac može otvoriti u pregledniku. Mnogi redakcijski sustavi u njega upisuju neku vrstu posjetnice, takozvanu generator-značajku — na primjer naziv sustava s brojem verzije. Putanje datoteka također mogu sadržavati verziju. Za upravljanje web stranicom ta informacija nije važna; to je ostatak zadane postavke. Područje provjere prepoznaje široko rasprostranjene sustave poput WordPressa, Joomle, Drupala, TYPO3-ja ili trgovačkih sustava kao što su Magento, Shopware i PrestaShop po njihovim tipičnim tragovima u izvornom kodu i provjerava jesu li verzije isporučene. Svaki nalaz navodi točnu lokaciju kako bi vaša agencija mogla razumjeti.
Vidljiva verzija je pomoć u osvjetljavanju za napadače
Napadi na web stranice rijetko se rade ručno. Programi pretraživanju mrežu te sortiraju stranice po sustavu i verziji. Ako je vaša verzija vidljivo dostupna, vaša web stranica bez dodatnog napora landing na odgovarajućoj listi. Važna je separacija: Provjera utvrđuje da je verzija vidljiva — nikad da je vaša instalacija ranjiva. To ne može znati od vana i ne tvrdi. Vidljivost je ipak izbjegiv dar nasprotivnoj strani. Uklanjanje informacije ne zamjenjuje ažuriranje, ali smanjuje površinu napada. U evaluaciji, skrivena verzija sustava broji 20 od 100 bodova.
Kod graditelja web stranica davatelj preuzima održavanje
Web stranice kod Wixa, Shopifyja, Squarespacea, Webflowa ili Jimdoa rade na platformama koje sâm davatelj održava. Za takve stranice područje provjere vidljivo podrijetlo ne procjenjuje kao nalaz — „zastarjela verzija” tamo nije smislena kategorija jer ne trebate unos ažuriranja. Drugačije je sa samo-upravljanim sustavima poput WordPressa, Joomle ili TYPO3-ja: Ovdje vi ili vaša agencija odgovarate za ažuriranje, i upravo zato vidljivost verzije broji ovdje. Ako niste sigurni kojoj skupini pripada vaša web stranica, izvješće o nalazu odgovara na to odmah — naziva prepoznati sustav i njegove izvore.
- Otvorite izvorni kod vaše početne stranice (desni klik, „Prikaži izvor stranice”) i potražite riječ „generator”.
- Zamolite svoju agenciju da isključi generator-značajku — kod običnih sustava to je mali, siguran zahvat.
- Pojasno napišite tko je odgovoran za ažuriranje vašeg redakcijskog sustava — vi, agencija ili hoster.
- Neka vam agencija potvrdi ugrađena ažuriranja da ostane mogućnost dokazivanja održavanja.
- Tretirajte skrivanje kao dodatak: pravi zaštitni ukrep ostaje tekućo ažuriranje.