This translation has not been editorially reviewed yet. The German version is authoritative. Deutsche Fassung →
Software-Stand
Što otkrivaju serverska zaglavlja o softveru vaše web stranice?
Zaglavlja odgovora kao što su „Server” ili „X-Powered-By” često navode verzije softvera. To olakšava napadačima prilagodbu i može se isključiti.
Svaki odgovor servera nosi nevidljiva zaglavlja
Kad preglednika dohvati stranicu vaše web stranice, server odgovara sadržajem — i s nizom zaglavlja koja posjetilac nikad ne vidi. Reguliraju tehničke stvari kao što su privremena pohrana ili znakovni skup. Neka od njih su čista samoabnormalnost: Zaglavlje „Server” često navodi webserver softver, „X-Powered-By” okruženje za programiranje — u zadanoj postavci često s verzijskim brojem. Područje provjere čita zaglavlja već dohvaćene stranice i javlja svako koje sadržava verzijski broj, s točnom linijom kao dokazom. Dodatni pristup vašem serveru za to se ne javlja.
Verzijski brojevi u zaglavlju su samo pomoć osvjetljenu za napadače
Tko želi napasti web stranicu, prvo se informira koja softver je tamo radi. Kad zaglavlja besplatno navedu verzije, taj trud se čini — prilagodba prema poznatim ranjivostima postaje jednostavna pretraga. Opet provjera jasno dijeli: Vidljivo zaglavlje verzije dokazuje vidljivost, ne ranjivost. Jesu li navedena softvera verzija stvarno imaš iskoristljiv otvor, zaglavlje to ne kaže i provjera to ne ispituje. U evaluaciji, skrivena signatura servera broji 20 od 100 bodova — mali ali lako skupljiv dio jer isključivanje obično ništa ne košta funkcionalnosti.
Hoster ili agencija isključuje signaturu
Samoosvjetljenje zaglavlja može se u konfiguraciji servera potiskati ili ograničiti na samo naziv proizvoda bez verzije. Pri iznajmljenom webspaceu to čini hoster — kratko pitanjeupportu obično je dovoljno. Upravlja li vaša agencija server, zahvat pripada njihovoj rutini održavanja. Web stranice kod graditelja web stranica leže izvan vašeg utjecaja; tamo davatelj odgovara za sve serverske postavke. Zahvat je mali i obično ne košta nikakvu funkcionalnost — trebao bi biti u svakoj rutini održavanja.
- Zatraži od svojega hostera ili agencije da isključi verzijske oznake u zaglavljima odgovora.
- Pitajte koji je serverski softver vaša web stranica isporučuje i tko je odgovoran za ažuriranje.
- Provjerite nakon svakog premještaja servera ili većeg ažuriranja jesu li zaglavlja opet počela verzije navesti — zadane postavke vole vratiti.
- Napišite jasno tko je odgovoran: Održavanje servera trebalo bi biti dio ugovora o održavanju, ne nagovor.