This translation has not been editorially reviewed yet. The German version is authoritative. Deutsche Fassung
Naprakészség
Miért rejtse el a weboldala a CMS verzióját?
A nyilvánosan látható CMS verzió a weboldalt bánatossá teszi a támadóknak: Ha keres en masse egy adott verzióval, akkor megtalálja az oldalt minden erőfeszítés nélkül. A CMS a szerkesztői rendszer, amellyel a tartalom karbantartja - mint például a WordPress, Joomla vagy TYPO3. A Software- Stand ellenőrző terület a forrás szövegét és az oldal válaszát olvassa el, és azt jelenti, ha a verziószám ott van.
A forráskód a honlap gyakran hívja a rendszert, beleértve a verzió
A látható tartalmakon kívül minden weboldal tartalmaz egy forráskódot, amelyet minden látogató kinyithat a böngészőben. Sok szerkesztési rendszer ír egyfajta névjegykártyát, az úgynevezett generátor funkció - például a rendszer neve és verziószáma. A fájlutak is hordozhatják a verziót. Ez az információ nem releváns a honlap működése szempontjából; a standard beállítás maradványa. A tesztterület felismeri a közös rendszereket, mint például a WordPress, Joomla, Drupal, TYPO3 vagy az üzletek rendszereit, mint Magento, Shopware és PrestaShop a tipikus pályákon a forráskód és ellenőrzi, hogy a verzió rendelkezésre áll-e. Minden egyes lelet jelzi a pontos helyet, hogy az ügynöksége le tudja nyomozni.
A látható változat az oktatási támogatás a támadók
A weboldalak támadásai ritkán futnak kézzel. Programok fésüljék át az interneten, és rendezze oldalak rendszer és verzió. Ha a verziója nyíltan olvasható, a weboldala további intézkedés nélkül a megfelelő listán végzi. Szeparáció fontos: Az ellenőrzés meghatározza, hogy a verzió látható - soha, hogy a telepítés sebezhető. Nem tudhatja meg kívülről, és nem is követeli. A láthatóság még mindig elkerülhető ajándék a másik oldalnak. A specifikáció eltávolítása nem helyettesíti a frissítést, hanem csökkenti a támadási felületet. A minősítésben, a rejtett rendszer verziója számít 20 a 100 pont.
Moduláris szolgáltatók esetében a szolgáltató gondoskodik arról, hogy
Weboldalak Wix, Shopify, Squarespace, Webflow vagy Jimdo fut platformokon, hogy a szolgáltató maga tartja naprakészen. Az ilyen oldalak esetében az ellenőrző terület nem értékeli a felismerhető eredetet ennek eredményeként - az "elavult változat" nem jelentős kategória, mert nem kell frissítéseket betölteni. Ellentétben az önműködő rendszerekkel, mint a WordPress, Joomla vagy TYPO3: Itt Ön vagy az ügynökség felelős a frissítés, és pontosan ezért a láthatóság a verzió számít itt. Ha nem biztos abban, hogy melyik csoporthoz tartozik a webhely, az eredmények jelentés ugyanazt a választ - megnevezi az elismert rendszer és a referenciapontok.
- Nyissa meg honlapjának forrásszövegét (jobb egérgomb, "Az oldal forrásszövegének megjelenítése") és keresse a "generátor" szót.
- Kérje meg az ügynökséget, hogy kapcsolja ki a generátor funkció - a jelenlegi rendszerek, ez egy kis, biztonságos beavatkozás.
- Pontosítsa írásban, ki felelős a szerkesztői rendszer frissítéséért - Te, az ügynökség vagy a portás.
- Engedjük, hogy a telepített frissítéseket röviden megerősítsék, hogy a gondozás ellenőrizhető maradjon.
- A rejtőzködést kiegészítésként kell kezelni: A jelenlegi védelmi intézkedés továbbra is aktualizált.
